🇰🇷 한글 설명
Jitsi Meet의 2.0.10532 미만 버전에서 Microsoft 계정의 OAuth 인증 창을 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 사용자의 인증 과정을 가로챌 수 있게 허용합니다. 해당 문제는 2.0.10532 버전에서 수정되었습니다.
💡 쉬운 설명
화상 회의 프로그램인 Jitsi Meet에서 마이크로소프트 로그인을 할 때, 해커가 로그인 창을 가로채서 계정 정보를 훔칠 수 있는 문제입니다. 로그인을 시도하는 순간 해커가 중간에서 가짜 창을 보여주거나 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Jitsi Meet is an open source video conferencing application. A vulnerability present in versions prior to 2.0.10532 allows attackers to hijack the OAuth authentication window for Microsoft accounts. This is fixed in version 2.0.10532. No known workarounds are available.
📍 영향받는 시스템
Jitsi Meet 2.0.10532 미만 모든 버전
⚔️ 공격 벡터
OAuth 인증 프로세스 중 Microsoft 로그인 창을 가로채는 방식
🛡️ 대응 방법
Jitsi Meet를 2.0.10532 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.10532보다 낮은지 확인하십시오.
jitsi-meet --version 2>/dev/null || dpkg -l | grep jitsi-meet