ZoomクライアントにおけるURLの不適切な解析 [2022年10月24日更新]

  • ZSB-22016
  • CVE-2022-28755
  • 重要
  • 9.6
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

バージョン5.11.0以前の「Zoom Client for Meetings」（Android、iOS、Linux、macOS、およびWindows向け）には、URL解析に関する脆弱性が存在します。悪意のあるZoomミーティングのURLを開いた場合、その悪意のあるリンクによってユーザーが任意のネットワークアドレスに接続させられ、任意のパスから実行ファイルを起動させることによるリモートコード実行の可能性を含む、さらなる攻撃につながる恐れがあります。

 

*変更点 - 2022年10月24日 - 「対象製品」のセクションにZoom Roomsを追加しました。

 

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Zoom ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

Zoom Offensive Security Teamによる報告

Revision 日付 説明
1.1 10/24/2022

「対象製品」のセクションに「Zoom Rooms」を追加しました。
1.0 08/09/2022

初版