发布日期：2019-07-30
更新日期：2019-07-30

受影响系统：

Zoom Zoom Client 4.4.4

描述：

---

BUGTRAQ  ID: 109082
CVE(CAN) ID: CVE-2019-13450

Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client 4.4.4和RingCentral 7.0.136380.0312 （macOS平台）版本中存在远程安全漏洞，该漏洞源于任何网站都可以与localhost端口19421或19424上的Zoom Web服务器进行交互。远程攻击者可利用该漏洞强制用户加入视频通话并激活摄像头。

<*链接：https://assets.zoom.us/docs/pdf/Zoom+Response+Video-On+Vulnerability.pdf
*>

建议：

---

厂商补丁：

Zoom
----
Zoom已经为此发布了一个安全公告（CVE-2019-13450）以及相应补丁:
CVE-2019-13450：Zoom Response Video On Vulnerability
链接：https://assets.zoom.us/docs/pdf/Zoom+Response+Video-On+Vulnerability.pdf

补丁下载：

浏览次数：1092
严重程度：0（网友投票）