macOS版「Zoom Client for Meetings」のアップデートパッケージのダウングレード

  • ZSB-22003
  • CVE-2022-22781
  • 高い
  • 7.5
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

バージョン5.9.6以前のmacOS向け「Zoom Client for Meetings」（スタンダード版およびIT管理者向け版）では、更新プロセス中にパッケージのバージョンが正しく確認されませんでした。これにより、悪意のある攻撃者が、何も疑っていないユーザーの現在インストールされているバージョンを、セキュリティレベルの低いバージョンに更新してしまう可能性があります。

 

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

Objective-See社のパトリック・ウォードル氏による報告

Revision 日付 説明
1.0 04/27/2022

初版