🇰🇷 한글 설명
Zoom Workplace VDI 플러그인의 Windows Universal Installer(6.6.11 이전 버전)에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증된 사용자가 로컬 접근 권한을 이용해 권한 상승을 수행할 수 있습니다.
💡 쉬운 설명
로컬에 접근할 수 있는 로그인된 사용자가 설치 과정의 파일 경로를 조작해 일반 권한보다 높은 권한을 얻을 수 있습니다. 보안 업데이트를 적용하지 않으면 이러한 권한 상승이 가능합니다.
🇺🇸 원문 (English)
External Control of File Name or Path in the Zoom Workplace VDI Plugin Windows Universal Installer before version 6.6.11 may allow an authenticated user to conduct an escalation of privilege via local access.
📍 영향받는 시스템
Zoom Workplace VDI 플러그인 Windows Universal Installer 6.6.11 미만 버전
⚔️ 공격 벡터
인증된 로컬 사용자가 설치 프로그램의 파일 이름/경로 처리를 악용해 권한 상승 수행
🛡️ 대응 방법
Zoom Workplace VDI 플러그인을 6.6.11 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 6.6.11 미만이면 취약한 상태이므로 6.6.11 이상으로 업데이트가 필요하며, 버전이 6.6.11 이상이거나 제품이 없으면 해당 취약점에 영향받지 않습니다.
wmic product where "name like '%Zoom%VDI%'" get name,version 2>/dev/null