XMPPメッセージからの静的バッファへの未検証書き込みによるヒープオーバーフロー

  • ZSB-21002
  • CVE-2021-30480
  • 高い
  • 8.1
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

バージョン 5.6.3 以前の「Zoom Client for Meetings」のすべてのデスクトップ版に、ヒープベースのバッファオーバーフローの脆弱性が存在します。この発見は、2021年の「Pwn20wn Vancouver」の一環としてZoomに報告されました。Pwn20wnで実演された攻撃チェーンは、2021年4月9日にZoomのインフラストラクチャにおけるサーバー側の変更により、対策が講じられました。

Pwn20wnで報告された他の2つの問題――Zoom MarketplaceアプリのURLにアクセスするためのXMPPメッセージ送信時の不適切なURL検証、およびGIPHY画像の表示時の不適切なURL検証――と組み合わせることで、悪意のあるユーザーは標的のコンピュータ上でリモートコード実行を実現することが可能となります。
この攻撃を成功させるには、標的となるユーザーが事前に悪意のあるユーザーからの接続リクエストを受け入れているか、あるいはそのユーザーとマルチユーザーチャットに参加している必要があります。Pwn20wnで実演された攻撃チェーンは、標的から非常に目立ちやすく、クライアント側で複数の通知が発生する原因となる可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

Computest社のDaan Keuper氏およびThijs Alkemade氏より、Zero Day Initiativeを通じて報告されました

Revision 日付 説明
1.0 08/13/2021

初版