🔍 CVE-2025-67460

7.8
CVSS Score
HIGH
2025-12-10
2026-09-25 23:10
✅ 완료

🇰🇷 한글 설명

Zoom Rooms for Windows 6.6.0 미만 버전에서 소프트웨어 다운그레이드 방지 메커니즘이 제대로 작동하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 로컬 접근 권한을 이용해 권한 상승 공격을 수행할 수 있습니다.

💡 쉬운 설명

프로그램을 강제로 낮은 버전으로 되돌리는 것을 막는 기능이 작동하지 않는 문제입니다. 이를 이용하면 해커가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.

🇺🇸 원문 (English)

Protection Mechanism Failure of Software Downgrade in Zoom Rooms for Windows before 6.6.0 may allow an unauthenticated user to conduct an escalation of privilege via local access.

📍 영향받는 시스템

Zoom Rooms for Windows 6.6.0 미만 버전

⚔️ 공격 벡터

로컬 접근을 통한 소프트웨어 다운그레이드 공격

🛡️ 대응 방법

Zoom Rooms for Windows를 6.6.0 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 DisplayVersion이 6.6.0보다 낮으면 취약한 상태이며, 6.6.0 이상이면 안전합니다.

Shell / Script 
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*').DisplayName -match 'Zoom Rooms' | ForEach-Object { Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -match 'Zoom Rooms' } } | Select-Object DisplayName, DisplayVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H