Zoom Client for Meetings のチャットにおけるサーバーサイド リクエスト フォージェリー

  • ZSB-21021
  • CVE-2021-34425
  • 中
  • 4.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

バージョン 5.7.3 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 版）には、チャットの「リンク プレビュー」機能にサーバーサイド リクエスト フォージェリーの脆弱性が含まれています。5.7.3 より前のバージョンでは、ユーザーがチャットの「リンク プレビュー」機能を有効にした場合、悪意のあるアクターが直接アクセスできない URL に任意の HTTP GET リクエストを送信するようユーザーを欺く可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

  • All Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.7.3

報告: Walmart Global Tech 社 Johnny Yu 氏

Revision 日付 説明
1.0 12/14/2021

初出版