🇰🇷 한글 설명
Zoom Contact Center for Windows 7.0.0 이전 버전의 원격 제어 기능에서 데이터 진위성 검증이 불충분합니다. 이로 인해 인증된 사용자가 로컬 접근을 통해 권한 상승을 할 수 있습니다.
💡 쉬운 설명
Zoom Contact Center를 쓰는 윈도우 사용자 중 일반 권한을 가진 계정이, 원격 제어 기능의 검증 허점을 이용해 관리자 권한을 얻을 수 있는 문제입니다. 신속히 최신 버전으로 업데이트하는 것이 중요합니다.
🇺🇸 원문 (English)
Insufficient Verification of Data Authenticity in Remote Control for Zoom Contact Center for Windows before version 7.0.0 may allow an authenticated user to enable an escalation of privilege via local access.
📍 영향받는 시스템
Zoom Contact Center for Windows 7.0.0 미만 버전
⚔️ 공격 벡터
로컬에서 인증된 일반 사용자가 원격 제어 기능의 데이터 검증 취약점을 악용해 권한을 상승시킴
🛡️ 대응 방법
Zoom Contact Center for Windows를 7.0.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 7.0.0 미만이면 취약한 상태이므로 7.0.0 이상으로 업데이트해야 하며, 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.
wmic product where "name like '%Zoom Contact Center%'" get name,version 2>nul
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center