一、漏洞详情
Zoom是一款强大且简单易用的视频会议软件。
Zoom发布安全公告，修复了适用于macOS的Zoom 会议客户端中的一个本地权限提升漏洞（CVE-2022-28756）。
适用于macOS的Zoom 会议客户端从版本5.7.3开始到版本5.11.5之前，在自动更新过程中存在密码签名验证不当漏洞，本地低权限用户可利用该漏洞将其权限提升为root。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
5.7.3 <= Zoom Client for Meetings for macOS（标准版和IT Admin版）< 5.11.5
三、修复建议
目前此漏洞已经修复，受影响用户可更新到Zoom 会议客户端（macOS）5.11.5 (9788)或更高版本。
下载链接：
https://zoom.us/download
