ZoomのLinuxクライアントにおけるHTMLインジェクション

  • ZSB-21015
  • CVE-2021-34419
  • 低
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Ubuntu Linux 向けの Zoom Client for Meetings のバージョン 5.1.0 以前では、会議中の画面共有中に、ユーザーにリモートコントロールリクエストを送信する際、HTMLインジェクションの脆弱性が存在します。これにより、会議の参加者がソーシャルエンジニアリング攻撃の標的となる可能性があります。

Zoomはこの問題をバージョン5.1.0で修正しましたUbuntu Linux向け「Zoom Client for Meetings」のリリース。ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

hackdefenseのダニー・デ・ウェイル氏とリック・ヴェルドース氏による報告です

Revision Date Description
1.0 11/09/2021

初版