🇰🇷 한글 설명
Windows용 특정 Zoom 클라이언트의 설치 및 제거 과정에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 이를 통해 인증된 로컬 사용자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 설치되거나 삭제될 때 검사하는 시점과 실제 실행되는 시점 사이의 짧은 틈을 이용한 공격입니다. 컴퓨터에 로그인한 사용자가 관리자 권한을 몰래 획득할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.
📍 영향받는 시스템
Windows용 특정 버전의 Zoom Client
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 설치/제거 프로세스 중 파일 교체 시도를 통한 권한 상승
🛡️ 대응 방법
Zoom 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Zoom의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*Zoom*' }"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Zoom 제품 보안 업데이트 권고
P4
📅 2026-07-20 · sec_notice
Zoom 제품군에서 권한 관리 미흡, TOCTOU 레이스 컨디션, 입력값 검증 미흡 등 다수의 보안 취약점이 발견되었습니다. Zoom Workplace, Zoom Rooms 등 영향을 받는 제품 사용자는 최신 보안 버전으로 업데이트를 수행해야 합니다.