🇰🇷 한글 설명
Zoom Workplace Android 버전 6.5.10 미만에서 발생하는 부적절한 권한 처리 취약점입니다. 인증되지 않은 사용자가 네트워크를 통해 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
줌(Zoom) 안드로이드 앱의 보안 허점으로 인해, 로그인하지 않은 외부인이 사용자 권한을 몰래 높여 앱을 제어할 수 있는 위험이 있습니다. 이를 방지하려면 앱을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
📍 영향받는 시스템
Zoom Workplace for Android (version 6.5.10 미만)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 권한 상승 공격
🛡️ 대응 방법
Zoom Workplace Android 앱을 6.5.10 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 versionName이 6.5.10보다 낮은지 확인
adb shell dumpsys package us.zoom.videobridge | grep versionName