Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ビデオ会議サービス「Zoom」に脆弱性 - 重要度「クリティカル」も

ビデオ会議サービスを提供するZoomは、現地時間2月13日にセキュリティアドバイザリを公開した。複数の脆弱性に対応しており、なかでもWindows向けのクライアントソフトやSDKでは、重要度が「クリティカル」とされる脆弱性を解消している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて7件の脆弱性を公表したもの。

脆弱性によって影響を受けるプラットフォームは異なるが、パソコンやモバイルのクライアントソフトをはじめ、Windowsでは「Zoom VDI Client」「Zoom Video SDK」「Zoom Meeting SDK」なども影響を受ける。

なかでもWindows環境に影響がある「CVE-2024-24691」については、重要度が「クリティカル(Critical)」とレーティングされている。

入力の検証に不備があり、ネットワークアクセスにおいて、認証されていないユーザーによる権限の昇格が可能となる脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.6」と評価した。

さらに重要度が4段階中2番目に高い「高(High)」とされる脆弱性1件のほか、「中(Medium)」とされる5件へ対処した。同社は脆弱性が修正されている最新版へアップデートするよう利用者に呼びかけている。今回修正した脆弱性は以下のとおり。

CVE-2024-24690
CVE-2024-24691
CVE-2024-24695
CVE-2024-24696
CVE-2024-24697
CVE-2024-24698
CVE-2024-24699

(Security NEXT - 2024/02/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報流出の可能性が判明 - 浜松地域イノベーション推進機構
農林業センサスの調査関係書類を紛失 - 栃木県
メールを「CC」送信、寄付者のメアド流出 - どうぶつ基金
フランチャイジー向けシステムで誤設定、改修時に発生 - 三菱UFJニコス
ウェブサイトが改ざん被害、侵害経路を調査 - HS損保
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
「サイバーセキュリティ月間」がスタート - チョコプラ「TT兄弟」も登場