🇰🇷 한글 설명
Windows용 Zoom 데스크톱 클라이언트, Zoom VDI 클라이언트 및 Zoom Meeting SDK에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 사용자의 계정을 탈취할 수 있습니다.
💡 쉬운 설명
줌(Zoom) 프로그램을 사용하는 과정에서 보안 허점이 발견되어, 해커가 내 계정을 마음대로 조종할 수 있는 위험이 있습니다. 특별한 로그인 과정 없이도 네트워크를 통해 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Improper Input Validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an account takeover via network access.
📍 영향받는 시스템
Zoom Desktop Client for Windows, Zoom VDI Client for Windows, Zoom Meeting SDK for Windows
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 사용자의 입력값 조작 공격
🛡️ 대응 방법
Zoom 클라이언트를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Zoom의 버전 번호가 제조사가 권고한 보안 패치 적용 버전보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Zoom*' }).DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Zoom 제품 보안 업데이트 권고
P4
📅 2026-07-20 · sec_notice
Zoom 제품군에서 권한 관리 미흡, TOCTOU 레이스 컨디션, 입력값 검증 미흡 등 다수의 보안 취약점이 발견되었습니다. Zoom Workplace, Zoom Rooms 등 영향을 받는 제품 사용자는 최신 보안 버전으로 업데이트를 수행해야 합니다.