🇰🇷 한글 설명
Zoom Workplace의 사용자 정의 URL 스킴 핸들러에서 권한 부여가 부적절하게 이루어집니다. 이로 인해 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 수행할 수 있습니다. 영향 버전은 Android 7.0.4 미만, iOS 7.0.3 미만입니다.
💡 쉬운 설명
Zoom 앱이 외부 링크를 처리하는 과정에서 권한 확인이 제대로 이루어지지 않는 문제입니다. 공격자가 악성 링크를 통해 로그인 없이도 더 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allow an unauthenticated user to conduct an escalation of privilege via network access.
📍 영향받는 시스템
Zoom Workplace Android 7.0.4 미만, iOS 7.0.3 미만
⚔️ 공격 벡터
공격자가 조작된 사용자 정의 URL 스킴 링크를 피해자에게 전달하거나 네트워크를 통해 전송하여 핸들러의 권한 검증을 우회
🛡️ 대응 방법
Android는 Zoom Workplace 7.0.4 이상, iOS는 7.0.3 이상으로 업데이트
🔧 검증 코드
출력된 versionName이 7.0.4 미만(Android)이면 취약하므로 업데이트가 필요하며, 7.0.4 이상이면 패치가 적용된 상태입니다.
adb shell dumpsys package us.zoom.videomeetings 2>/dev/null | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android