Zoom Client for Meetingsのチャット機能におけるサーバーサイドリクエスト偽造（SSRF）

  • ZSB-21021
  • CVE-2021-34425
  • ミディアム
  • 4.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

バージョン5.7.3以前のZoom Meetingsクライアント（Android、iOS、Linux、macOS、およびWindows向け）には、チャットの「リンクプレビュー」機能に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。バージョン5.7.3以前では、ユーザーがチャットの「リンクプレビュー」機能を有効にした場合、悪意のある攻撃者がユーザーを騙し、攻撃者が直接アクセスできないURLに対して任意のHTTP GETリクエストを送信させてしまう可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

ウォルマート・グローバル・テックのジョニー・ユーによる報告

Revision 日付 説明
1.0 12/14/2021

初版