CVE:CVE-2020-11500
CNNVD:CNNVD-202004-118
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client for Meetings 4.6.9及之前版本中存在加密问题漏洞，该漏洞源于Zoom Client for Meetings使用AES的ECB模式进行视频和音频加密，在会议中所有与会者都使用单个128位密钥。攻击者可利用该漏洞解密加密密钥，获取会议的视频和音频信息。
solution:Upgrade zoom meetings to a higher version than 4.6.9,and avoid the version (,4.6.9]