ビデオ会議サービス「Zoom」に脆弱性 - 重要度「クリティカル」も

ビデオ会議サービスを提供するZoomは、現地時間2月13日にセキュリティアドバイザリを公開した。複数の脆弱性に対応しており、なかでもWindows向けのクライアントソフトやSDKでは、重要度が「クリティカル」とされる脆弱性を解消している。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて7件の脆弱性を公表したもの。

脆弱性によって影響を受けるプラットフォームは異なるが、パソコンやモバイルのクライアントソフトをはじめ、Windowsでは「Zoom VDI Client」「Zoom Video SDK」「Zoom Meeting SDK」なども影響を受ける。

なかでもWindows環境に影響がある「CVE-2024-24691」については、重要度が「クリティカル（Critical）」とレーティングされている。

入力の検証に不備があり、ネットワークアクセスにおいて、認証されていないユーザーによる権限の昇格が可能となる脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.6」と評価した。

さらに重要度が4段階中2番目に高い「高（High）」とされる脆弱性1件のほか、「中（Medium）」とされる5件へ対処した。同社は脆弱性が修正されている最新版へアップデートするよう利用者に呼びかけている。今回修正した脆弱性は以下のとおり。

CVE-2024-24690
CVE-2024-24691
CVE-2024-24695
CVE-2024-24696
CVE-2024-24697
CVE-2024-24698
CVE-2024-24699

（Security NEXT - 2024/02/15 ）ツイート