Zoom クライアントにおけるサービス拒否（DoS）

  • ZSB-23002
  • CVE-2023-22881 CVE-2023-22882
  • 中
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

バージョン 5.13.5 より前の Zoom クライアントに STUN 解析の脆弱性が含まれています。悪意のあるアクターが、特別に細工された UDP トラフィックを被害者の Zoom クライアントに送信すると、リモートでクライアントをクラッシュさせてサービス拒否を引き起こす可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

  • Zoom (for Android, iOS, Linux, macOS, and Windows) clients before version 5.13.5

報告: Zoom 攻撃セキュリティ チーム

Revision 日付 説明
1.0 03/14/2023

初出版