Zoomオンプレミス版ミーティングサービスにおけるメモリ公開の処理

  • ZSB-22005
  • CVE-2022-22783
  • 高い
  • 8.3
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/CR:H

Zoom On-Premise Meeting Connector Controller バージョン 4.8.102.20220310 および On-Premise Meeting Connector MMR バージョン 4.8.102.20220310 には、接続されたクライアントに対してプロセスのメモリ断片を公開してしまう脆弱性があり、受動的な攻撃者によってこれを観測される可能性があります。

 

ユーザーは、最新の更新プログラムを適用するか、すべてのセキュリティ更新プログラムが組み込まれた最新のZoomソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。 

Zoom オフエンシブ・セキュリティ・チーム

Revision 日付 説明
1.0 04/27/2022

初版