Windows版Zoomクライアントにおけるローカル特権昇格

  • ZSB-22004
  • CVE-2022-22782
  • 高い
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

バージョン5.9.7以前のWindows版「Zoom Client for Meetings」では、バージョン 5.10.0 以前の Windows 版「Zoom Rooms for Conference Room」、バージョン 5.10.3 以前の Windows 版 Microsoft Outlook 用 Zoom プラグイン、およびバージョン 5.9.6 以前の Zoom VDI Windows ミーティングクライアントには、インストーラーの修復処理中にローカルな権限昇格の脆弱性が存在していました。悪意のある攻撃者は、これを利用してシステムレベルのファイルやフォルダを削除し、ユーザーのホストマシンにおいて整合性や可用性の問題を引き起こす可能性があります。

 

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

Zero Day Initiativeによる報告

Revision 日付 説明
1.0 04/27/2022

初版