🇰🇷 한글 설명
Zoom Workplace의 사용자 정의 URL 스킴 핸들러에서 권한 부여가 부적절하게 처리되어, 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 수행할 수 있습니다. 영향 버전은 Android 7.0.4 미만, iOS 7.0.3 미만입니다.
💡 쉬운 설명
Zoom 앱이 외부에서 전달된 특정 링크를 처리하는 과정에서 권한 확인이 제대로 이루어지지 않습니다. 공격자가 악성 링크를 통해 일반 사용자보다 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allow an unauthenticated user to conduct an escalation of privilege via network access.
📍 영향받는 시스템
Zoom Workplace Android 7.0.4 미만, iOS 7.0.3 미만
⚔️ 공격 벡터
공격자가 조작된 사용자 정의 URL 스킴 링크를 네트워크로 전달해 사용자 기기에서 핸들러를 호출하도록 유도
🛡️ 대응 방법
Android는 Zoom Workplace 7.0.4 이상, iOS는 7.0.3 이상으로 업데이트
🔧 검증 코드
출력된 versionName이 7.0.4 미만(Android)이면 취약하므로 업데이트가 필요하며, 이상이면 패치가 적용된 상태입니다. iOS는 설정 앱의 Zoom 항목 또는 App Store에서 버전을 확인하세요.
adb shell dumpsys package us.zoom.videomeetings | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android