CVE-2024–36535：Zoom客户端漏洞
概述
CVE-2024–36535 是一个影响 Zoom 客户端 5.14.10 之前版本的中危漏洞。由于客户端对服务器端安全策略的执行不当，该漏洞允许经过身份验证的用户通过网络访问启用信息泄露。
详情
- 受影响产品：Zoom 客户端
- 受影响版本：5.14.10 之前版本
- 漏洞类型：客户端执行问题
- 影响：信息泄露
- 访问途径：网络
- 复杂性：低
- 身份验证：需要
描述
此漏洞源于客户端验证不足，允许经过身份验证的用户操纵客户端行为，并可能泄露敏感信息。攻击者利用此缺陷，可以未经授权访问 Zoom 会话期间传输的数据，从而导致隐私泄露和数据失窃。
影响
- 机密性影响：高
- 完整性影响：无
- 可用性影响：无
- CVSS 3.1 基本分数：6.5（中危）
缓解措施
为缓解此漏洞，用户应将其 Zoom 客户端更新至 5.14.10 或更高版本。此外，实施稳健的安全实践，如监控网络流量和及时应用补丁，有助于降低被利用的风险。
参考资料
有关此漏洞的更详细信息，请参考以下来源：
- 美国国家漏洞数据库
- CVE 详情
- Recorded Future
话题标签
网络安全 #CVE #Zoom漏洞 #信息泄露 #网络安全 #漏洞缓解
CSD0tFqvECLokhw9aBeRqgzMWoT3AX/+bU4PBIwC6DihsEQCqXu5g5Emnu2eG2zYVrqFwY+2Y0FSbn/UfljgygXlAvjlEH1D3hcpk3G9QZmAM+FVS54bP9Nn8DN9EvJS
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
