5

黑客在 Pwn2Own 2021 上演示对 Zoom 的远程代码执行漏洞的利用

 3 years ago
source link: https://www.solidot.org/story?sid=67461
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

黑客在 Pwn2Own 2021 上演示对 Zoom 的远程代码执行漏洞的利用

WinterIsComing (31822)发表于 2021年04月12日 14时30分 星期一 新浪微博分享 豆瓣分享 人人分享 来自部门
在 4 月 6 日到 8 日举行的 Pwn2Own 2021 安全挑战赛上，荷兰安全公司 Computest 的两名研究人员 Daan Keuper 和 Thijs Alkemade 演示了对 Zoom 的远程代码执行漏洞的利用，赢得了 20 万美元的奖金。漏洞利用不需要受害者的操作，只需要一次 Zoom 呼叫。漏洞相关细节没有披露，目前所知的是它是一个远程代码执行漏洞，对 Windows 和 Mac 版的 Zoom 客户端都有效，但不影响 Web 版本，未测试 iOS 和 Android 版本。这是一个 0day，Zoom 还没有修复该漏洞，该公司声明正在开发补丁。

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK