Windows Zoom インストーラーのデジタル署名バイパス

  • ZSB-21003
  • CVE-2021-33907
  • 高い
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Windows 版「Zoom Client for Meetings」のバージョン 5.3.0 以前のすべてのバージョンでは、.msi ファイルの署名に使用された証明書情報の検証が正しく行われません。クライアントの更新を行う際のファイル。これにより、特権が昇格された環境でリモートコード実行が発生する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

ロッキード・マーティン・レッドチームによる報告

Revision Date Description
1.0 09/30/2021

初版