🇰🇷 한글 설명
Zoom VDI 클라이언트 및 플러그인에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 시스템 내부의 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 폴더나 파일에 접근하여 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 컴퓨터 내부의 경로를 조작하여 보안 구역을 넘어가는 방식입니다.
🇺🇸 원문 (English)
Path traversal in Zoom VDI Client and Plugins may allow an authenticated user to conduct information disclosure via local access.
📍 영향받는 시스템
Zoom VDI Client 및 관련 Plugins
⚔️ 공격 벡터
인증된 사용자가 로컬 시스템의 경로 탐색 취약점을 악용하여 파일에 접근
🛡️ 대응 방법
Zoom VDI 클라이언트 및 플러그인을 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
실행 중인 Zoom VDI 관련 프로세스나 설치된 버전을 확인하여 보안 패치 적용 여부를 검토합니다.
zoom-vdi-client --version 2>/dev/null || ps aux | grep -i zoom
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Zoom Workplace VDI Client