Zoom、ミーティングクライアントなどの脆弱性を修正
ビデオ会議サービスを提供しているZoomは、同社製品において、重要度「中(Moderate)」とする2件の脆弱性を修正していたことを明らかにした。
「Zoom Client for Meetings chat」および「Keybase Client」にそれぞれ1件の脆弱性が発見され、修正を実施したもの。いずれも脆弱性の重要度は「中(Moderate)」としている。
「Windows」や「macOS」「Linux」「Android」「iOS」向けに提供している「Zoom Client for Meetings chat」では、「サーバサイドリクエストフォージェリ(SSRF)」の脆弱性「CVE-2021-34425」が判明。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.7」とレーティングされている。
チャットの「リンクプレビュー」機能が有効な場合、攻撃者がアクセスできないURLに対する「HTTP GETリクエスト」をだまして送信させることができるという。7月にリリースした「同5.7.3」にて対処した。
一方、Windows向けに提供する「Keybase Client」では、コマンドの実行が可能となる脆弱性「CVE-2021-34426」が明らかとなった。
コマンドラインで「keybasegit lfs-config」コマンドを実行した際に影響を受ける。攻撃者がユーザーのGitリポジトリへ書き込みできるアクセス権を持つ場合に脆弱性を悪用することが可能で、ユーザーのローカルシステムにおいて任意のWindowsコマンドを実行することが可能だという。
同社は「同5.6.0」にて脆弱性を修正したとしている。
(Security NEXT - 2021/12/20 )
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - セキュリティ関連の修正4件
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「PowerCMS」に6件の脆弱性 - 修正版が公開
「SUSE Manager」にRCE脆弱性、アップデートで修正 - PoCは公開済み
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正