ビデオ会議「Zoom」のクライアントやインストーラに脆弱性
ビデオ会議ツールを提供するZoomは、Windows向けクライアントソフトに「DLLインジェクション」の脆弱性が含まれていることを明らかにした。またWindowsやmacOS向けのインストーラーにも脆弱性が判明したという。
重要度が「高(High)」とされる3件の脆弱性が明らかとなったもの。
Windows向けに提供している「Zoom Client for Meetings」「Zoom VDI Windows Meeting Client for Window」「Zoom Rooms for Conference Room」の32ビット版に、意図しないライブラリを読み込む「DLLインジェクション」の脆弱性「CVE-2022-28766」が判明した。
脆弱性を悪用されると、クライアントソフトの権限で任意のコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.1」と評価されている。
さらにWindowsに提供している「Zoom Roomsインストーラー」に脆弱性「CVE-2022-36924」が存在。またmacOS向けの「Zoomクライアントインストーラー」には「CVE-2022-28768」が明らかとなった。いずれも権限の昇格が生じるおそれがあり、CVSS基本値は「8.8」と評価されている。
それぞれ脆弱性を修正した「同5.12.6」を提供しており、同社では最新版を用いるよう求めている。
(Security NEXT - 2022/11/21 )
ツイート
関連リンク
PR
関連記事
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
「Node.js」向けMySQLクライアントにRCE脆弱性
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定