Zoom Workplace Apps - ビジネスロジックのエラー

  • ZSB-24036
  • CVE-2024-45424
  • ミディアム
  • 5.3
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

一部のZoom Workplaceアプリにおけるビジネスロジックの不具合により、認証されていないユーザーがネットワークアクセスを通じて情報を漏洩させる可能性があることが判明しました。

 

ユーザーは、 https://zoom.us/downloadで入手できる最新の更新プログラムを適用することで、自身のセキュリティを確保することができます。

報告者：ウ・スンウォン（ETRI、KAIST）、ソン・ウォンホ（KAIST）、カン・ミンソク（KAIST）。

Revision 日付 説明
1.1 10/08/2024

VDIのバージョンを6.1.0から6.1.10に修正しました。
1.0 09/10/2024

初版。