Zoomのオンプレミス導入：Meeting Connectorにおけるスタックバッファオーバーフロー

  • ZSB-22012
  • CVE-2022-28750
  • 高い
  • 7.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

バージョン 4.8.20220419.112 以前の Zoom On-Premise Meeting Connector Zone Controller (ZC) では、STUN エラーコードを正しく解析できないため、メモリ破損が発生し、悪意のある攻撃者によってアプリケーションがクラッシュさせられる可能性があります。バージョン 4.8.12.20211115 より前のバージョンでは、この脆弱性を悪用して任意のコードを実行される可能性もありました。

 

Zoomのオンプレミス展開の場合、IT管理者は以下のガイダンスに従うことで、Zoomソフトウェアを最新の状態に保つことができます：
https://support.zoom.us/hc/en-us/articles/360043960031 

Zoom Offensive Security Teamによる報告

Revision 日付 説明
1.0 08/09/2022

初版