ZoomOpener デーモン

  • ZSB-19003
  • CVE-2019-13567
  • 高い
  • 7.5
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

ZoomのmacOSクライアントに存在する脆弱性により、攻撃者が被害者のデバイスに悪意のあるソフトウェアをダウンロードさせる可能性があるとのことです。

この脆弱性は、ZoomOpener ヘルパーアプリケーションにおける不適切な入力検証およびダウンロードされたソフトウェアの検証に起因しています。攻撃者はこの脆弱性を悪用し、被害者の端末に、攻撃者の指示に従ってファイルをダウンロードさせることが可能です。このエクスプロイトが成功するのは、被害者が事前にZoomクライアントをアンインストールしていた場合に限られます。

Zoomは、クライアントバージョン4.4.52595.0425のリリースにおいて、この問題に対処しました。ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

不明です。

Revision Date Description
1.0 07/12/2019

初版