高危保安警報 (A24-02-12): Zoom 產品多個漏洞

描述:

Zoom 發布了一個安全公告，以應對 Zoom 產品的多個漏洞。有關公告的列表，請參考以下網址：
https://www.zoom.com/en/trust/security-bulletin

有報告指 Zoom 產品的權限提升漏洞 (CVE-2024-24697 及 CVE-2024-24691) 正處於被攻擊的高風險。系統管理員及用戶應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

受影響的系統:

• Zoom Desktop Client (Linux) 5.17.0 之前的版本
• Zoom Desktop Client (Windows) 5.17.0 之前的版本
• Zoom Desktop Client (macOS) 5.17.0 之前的版本
• Zoom Meeting SDK (Windows) 5.17.0 之前的版本
• Zoom Meeting SDKs 5.17.0 之前的版本
• Zoom Mobile App (Android) 5.17.0 之前的版本
• Zoom Mobile App (iOS) 5.17.0 之前的版本
• Zoom Rooms Client (Windows) 5.17.0 之前的版本
• Zoom Rooms Clients 5.17.0 之前的版本
• Zoom VDI Client (Windows) 5.17.5 之前版本
• Zoom Video SDK (Windows) 5.16.5 之前的版本

影響:

成功利用漏洞可以在受影響的系統導致服務被拒絕、權限提升或泄漏資訊。

建議:

現已有適用於受影響產品的修補程式。受影響系統的系統管理員及用戶應遵從供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://www.zoom.com/en/trust/security-bulletin
• https://www.zoom.com/en/trust/security-bulletin/ZSB-24002 (to ZSB-24008)
• https://www.hkcert.org/tc/security-bulletin/zoom-products-multiple-vulnerabilities_20240214
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24690 (to CVE-2024-24991)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-24695 (to CVE-2024-24699)