ビデオ会議で人気集める「Zoom」に複数問題 - 修正に追われる
世界的な外出禁止や自粛要請などの動きが強まるなか、インターネット経由でビデオ会議が行えるソリューションの需要が急拡大しているが、人気を集める「Zoom」に脆弱性など立て続けに問題が明らかとなった。
同製品のWindows版クライアントでは、参加者が投稿できるチャット機能に「UNCパスインジェクション」の脆弱性が判明。セキュリティ研究者が指摘したもので容易に悪用できるものだった。
チャットへ投稿されたURLのリンク処理に問題が存在。細工されたリンクをクリックすると「NTLMハッシュ」が外部に送信され、取得されるおそれがある。
ハッシュ値の解析によりパスワードを取得される可能性があるほか、今回明らかとなった脆弱性を悪用することで特定プログラムを起動できるとの指摘も出ている。
さらに脆弱性だけでなく、ソフトそのものの挙動に対しても批判が集まった。
(Security NEXT - 2020/04/03 )
ツイート
関連リンク
PR
関連記事
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス
「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正
「MS Edge」の脆弱性3件を修正 - 一部「クリティカル」との評価も
GitLabがセキュリティアップデート - 脆弱性9件を修正
ホスティング管理ツール「Control Web Panel」にRCE脆弱性