Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Zoom、ミーティングクライアントなどの脆弱性を修正

ビデオ会議サービスを提供しているZoomは、同社製品において、重要度「中(Moderate)」とする2件の脆弱性を修正していたことを明らかにした。

「Zoom Client for Meetings chat」および「Keybase Client」にそれぞれ1件の脆弱性が発見され、修正を実施したもの。いずれも脆弱性の重要度は「中(Moderate)」としている。

「Windows」や「macOS」「Linux」「Android」「iOS」向けに提供している「Zoom Client for Meetings chat」では、「サーバサイドリクエストフォージェリ(SSRF)」の脆弱性「CVE-2021-34425」が判明。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.7」とレーティングされている。

チャットの「リンクプレビュー」機能が有効な場合、攻撃者がアクセスできないURLに対する「HTTP GETリクエスト」をだまして送信させることができるという。7月にリリースした「同5.7.3」にて対処した。

一方、Windows向けに提供する「Keybase Client」では、コマンドの実行が可能となる脆弱性「CVE-2021-34426」が明らかとなった。

コマンドラインで「keybasegit lfs-config」コマンドを実行した際に影響を受ける。攻撃者がユーザーのGitリポジトリへ書き込みできるアクセス権を持つ場合に脆弱性を悪用することが可能で、ユーザーのローカルシステムにおいて任意のWindowsコマンドを実行することが可能だという。

同社は「同5.6.0」にて脆弱性を修正したとしている。

(Security NEXT - 2021/12/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱性を修正した「iOS 15.2.1」「iPadOS 15.2.1」を公開
キングジムのパスワード管理端末に脆弱性 -利用中止を
Adobe、複数製品にセキュリティアップデート - 深刻な脆弱性を修正
「Citrix Workspace App for Linux」に権限昇格の脆弱性
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応
WordPress向けクイズプラグインに3件の脆弱性
MS、2022年最初の月例セキュリティ更新をリリース - 97件に対応
「Adobe Acrobat/Reader」のアップデートが公開 - 26件の脆弱性を解消
「Samba」に脆弱性、アップデートがリリース
「Firefox 96」がリリース、脆弱性18件を修正 - CSRF対策も