ビデオ会議の「Zoom」にアドバイザリ - 誤公開の可能性も

ビデオ会議サービスを提供するZoomは、「Zoom Workplace Apps」に関する脆弱性1件を公表した。アドバイザリの公開日が「9月10日」と未来の日付となっている。

セキュリティアドバイザリ1件を公開し、認証されていないユーザーが、ネットワークアクセス経由で情報を開示できるロジックエラーの脆弱性「CVE-2024-45424」について公表したもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.3」、重要度は4段階中、上から3番目にあたる「中（Medium）」とした。「同6.1.0」で同脆弱性を修正したとしており、最新バージョンへ更新するよう利用者へ求めている。

同アドバイザリについては、公開日の記載が「9月10日」と未来の日付が設定されている。9月10日は米時間毎月第2火曜日のいわゆる「パッチチューズデー」にあたり、同社も毎月アップデートを公開していることから、公開日を迎える前に誤公開した可能性もある。

各プラットフォームに対して「同6.1.0」以降のバージョンが提供されており、アドバイザリが先行して公開されたことにより、ゼロデイ状態が生じるといった問題はない模様だ。

また現地時間9月4日、6月に公開したアドバイザリ「ZSB-23027」の「CVE-2023-34113」については、5月に公開した「CVE-2024-27244」との重複にあたり、登録拒否となったことを明らかにしている。

（Security NEXT - 2024/09/06 ）ツイート