セキュリティ速報

Zoom では、Zoom セキュリティ速報による通知に伴い、個人のお客様に脆弱性の影響に関するガイドを提供していません。また、脆弱性に関する追加の詳細情報も提供していません。 ユーザーの皆様には、最新バージョンの Zoom ソフトウェアに更新して、最新版の修正やセキュリティ改善をご利用いただくことを推奨しています。

重大度: High

CVSS スコア: 7.6

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

説明: バージョン 5.15.5 より前の Zoom クライアント SDK における機密情報の公開により、認証済みユーザーによるネットワーク アクセス経由でのサービス拒否攻撃が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.5 より前の Windows 版 Zoom クライアント SDK
• バージョン 5.15.5 より前の iOS 版 Zoom クライアント SDK
• バージョン 5.15.5 より前の Android 版 Zoom クライアント SDK
• バージョン 5.15.5 より前の macOS 版 Zoom クライアント SDK
• バージョン 5.15.5 より前の Linux 版 Zoom クライアント SDK

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: High

CVSS スコア: 7.9

CVSS ベクトル文字列: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

説明: バージョン 5.15.5 より前の Windows 版 Zoom Rooms における信頼性のない検索パスにより、認証済みユーザーによるローカル アクセス経由でのサービス拒否攻撃が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.5 より前の Windows 版 Zoom Rooms

情報元: 報告: sim0nsecurity

重大度: Medium

CVSS スコア: 5.5

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

説明: バージョン 5.15.0 より前の Windows 版 Zoom クライアント SDK における機密情報の平文保存により、認証済みユーザーによるローカル アクセス経由での情報開示が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.0 より前の Windows 版 Zoom クライアント SDK

情報元: 報告: sim0nsecurity

重大度: 標準

CVSS スコア: 5.3

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

説明: バージョン 5.14.10 より前の Zoom SDK における不適切な入力認証により、認証されていないユーザーによるネットワーク アクセス経由でのサービス拒否攻撃が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.10 より前の Windows 版 Zoom クライアント SDK
• バージョン 5.14.10 より前の iOS 版 Zoom クライアント SDK
• バージョン 5.14.10 より前の Android 版 Zoom クライアント SDK
• バージョン 5.14.10 より前の macOS 版 Zoom クライアント SDK
• バージョン 5.14.10 より前の Linux 版 Zoom クライアント SDK

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 7.1

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

説明: バージョン 5.14.10 より前の Zoom クライアントにおいて、サーバー側セキュリティがクライアント側で適用されることにより、認証済みユーザーによるネットワーク アクセス経由での情報開示が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.10 より前の Windows 版 Zoom クライアント
• バージョン 5.14.10 より前の macOS 版 Zoom デスクトップ クライアント
• バージョン 5.14.10 より前の Linux 版 Zoom デスクトップ クライアント
• バージョン 5.14.10 より前の Zoom VDI ホストおよびプラグイン
• バージョン 5.14.10 より前の Android 版 Zoom モバイルアプリ
• バージョン 5.14.10 より前の iOS 版 Zoom モバイルアプリ
• バージョン 5.14.10 より前の iPad 版 Zoom Rooms
• バージョン 5.14.10 より前の Android 版 Zoom Rooms
• バージョン 5.14.10 より前の Windows 版 Zoom Rooms
• バージョン 5.14.10 より前の macOS 版 Zoom Rooms

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 7.1

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

説明: バージョン 5.14.7 より前の Zoom SDK における制御不能なリソースの消費により、認証されていないユーザーによるネットワーク アクセス経由でのサービス拒否攻撃が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.7 より前の Windows 版 Zoom クライアント SDK
• バージョン 5.14.7 より前の iOS 版 Zoom クライアント SDK
• バージョン 5.14.7 より前の Android 版 Zoom クライアント SDK
• バージョン 5.14.7 より前の macOS 版 Zoom クライアント SDK
• バージョン 5.14.7 より前の Linux 版 Zoom クライアント SDK

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 8

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

説明: バージョン 5.14.5 より前の Windows 版 Zoom デスクトップ クライアントにおけるデータ信頼性の不十分な認証により、認証済みユーザーによるネットワーク アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.5 より前の Windows 版 Zoom デスクトップ クライアント

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.4

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

説明: バージョン 5.15.0 より前の Windows 版 Zoom Rooms における不適切なアクセス コントロールにより、認証済みユーザーによるローカル アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.0 より前の Windows 版 Zoom Rooms

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.2

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

説明: バージョン 5.15.0 より前の Windows 版 Zoom Rooms 向けインストーラにおける信頼性のない検索パスにより、認証済みユーザーによるローカル アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.0 より前の Windows 版 Zoom Rooms

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 7.3

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

説明: バージョン 5.14.5 より前の Windows 版 Zoom Rooms における不適切な特権管理により、認証済みユーザーによるローカル アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.5 より前の Windows 版 Zoom Rooms

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.2

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

説明: バージョン 5.15.0 より前の Windows 版 Zoom デスクトップ クライアントにおける不適切な入力認証により、承認されていないユーザーによるネットワーク アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.15.0 より前の Windows 版 Zoom デスクトップ クライアント

情報元: 報告: sim0nsecurity

重大度: 標準

CVSS スコア: 4.0

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

説明: バージョン 5.13.0 より前の Zoom Meeting SDK における入力サイズチェックなしのバッファコピーにより、認証済みユーザーによるローカル アクセス経由でのサービス妨害が可能になるおそれがあります。 この問題により、Zoom Meeting SDK がクラッシュし、再起動が必要になることがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.13.0 より前の Zoom Meeting SDK

情報元: 報告: Eugene Lim 氏

重大度: 高

CVSS スコア: 8

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

説明: バージョン 5.14.0 より前の Zoom for Windows クライアントにおけるデータ信頼性の不十分な認証により、認証済みユーザーによるネットワーク アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.0 より前の Zoom for Windows クライアント

情報元: 報告: sim0nsecurity

重大度: 標準

CVSS スコア: 4.9

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

説明: バージョン 5.14.0 より前の Zoom for Windows、Zoom Rooms、Windows VDI 版 Zoom Meeting の各クライアントにおける不適切な入力検証により、認証済みユーザーによるネットワーク アクセス経由での特権昇格が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.0 より前の Zoom for Windows クライアント
• バージョン 5.14.0 より前の Windows 版 Zoom Rooms クライアント
• バージョン 5.14.0 より前の Windows VDI 版 Zoom Meeting クライアント

情報元: 報告: ASPIA InfoTech、Mohit Rawat 氏

重大度: 高

CVSS スコア: 7.7

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

説明: バージョン 5.14.0 より前の Zoom VDI クライアント インストーラには、不適切なアクセス コントロールの脆弱性が含まれています。 悪意のあるユーザーが適切な権限なしでローカル ファイルを削除してしまうおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.0 より前の Windows VDI 版 Zoom Meeting インストーラ

情報元: 報告: sim0nsecurity

重大度: 低

CVSS スコア: 2

CVSS ベクトル文字列: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.14.0 より前の Zoom for Windows クライアントには、メモリバッファ範囲内での不適切なオペレーション制限に関する脆弱性が含まれています。 悪意のあるユーザーは、保護された Zoom クライアントのメモリバッファを変更して、Zoom クライアント内で整合性の問題を引き起こすおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.14.0 より前の Zoom for Windows クライアント

情報元: 報告: sim0nsecurity

重大度: 標準

CVSS スコア: 4.2

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

説明: バージョン 5.13.10 より前の Zoom クライアントには、HTML インジェクションの脆弱性が含まれています。 悪意のあるユーザーは、HTML を表示名に挿入して、ミーティング作成中に被害者を有害なウェブサイトに誘導してしまうおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.13.10 より前の Zoom クライアント（Android、iOS、Linux、macOS、Windows）

情報元: 報告: ASPIA InfoTech、Mohit Rawat 氏

重大度: 高

CVSS スコア: 8.3

CVSS ベクトル文字列: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.13.5 より前の Zoom クライアントに不適切な信頼境界線実装の脆弱性が含まれています。 被害者がローカル レコーディングを SMB の場所に保存し、その後 Zoom ウェブポータルからリンクを使用して開くと、被害者のクライアントに隣接するネットワーク上にいる攻撃者が悪意のある SMB サーバーを設定してクライアントのリクエストに応答し、クライアントは攻撃者が制御する実行可能ファイルを実行する可能性があります。 これにより攻撃者がユーザーのデバイスとデータにアクセスし、リモートでコードを実行する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

* 変更 - 2023年4月7日 - 「影響を受けるプロダクト」セクションから Android と iOS を削除

影響を受けるプロダクト:

• バージョン 5.13.5 より前の Zoom クライアント（Linux、macOS、Windows）
• バージョン 5.13.5 より前の Zoom Rooms クライアント（Linux、macOS、Windows）
• バージョン 5.13.10 より前の Windows VDI 版 Zoom Meeting クライアント

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 7.2

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

説明: バージョン 5.13.5 より前の IT 管理者向け Windows 版 Zoom クライアント インストーラにローカル特権昇格の脆弱性が含まれています。 特権の少ないローカル ユーザーは、インストール プロセス中に攻撃チェーンでこの脆弱性を利用して自身の特権をシステム ユーザーに昇格させる可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.13.5 より前の IT 管理者向け Windows 版 Zoom Client for Meetings インストーラ

情報元: 報告: sim0nsecurity

重大度: 標準

CVSS スコア: 6.8

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

説明: バージョン 5.13.3 より前の Zoom for Windows クライアント、バージョン 5.13.5 より前の Windows 版 Zoom Rooms クライアント、バージョン 5.13.1 より前の Windows VDI 版 Zoom クライアントに情報開示の脆弱性が含まれています。 影響を受けている Zoom クライアントで使用されている Microsoft Edge WebView2 ランタイムの最新の更新では、ローカルの Windows Spellcheck ではなく、Microsoft のオンライン スペルチェック サービスにテキストが送信されました。 Zoom の更新でこの機能を無効にすることにより、この脆弱性を修復します。 Microsoft Edge WebView2 ランタイムをバージョン 109.0.1481.0 以降に更新して Zoom を再起動することにより、Microsoft の遠隔測定動作が更新され、この脆弱性が修復されます。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.13.3 より前の Zoom for Windows クライアント
• バージョン 5.13.3 より前の Windows 版 Zoom Rooms クライアント
• バージョン 5.13.1 より前の Windows VDI 版 Zoom クライアント

情報元: 報告: Zoom セキュリティ チーム

重大度: 高

CVSS スコア: 7.8

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.12.7 より前の Windows 版 Zoom Rooms クライアントにローカル特権昇格の脆弱性が含まれています。 特権の少ないローカル ユーザーは、攻撃チェーンでこの脆弱性を利用し、自身の特権をシステム ユーザーに昇格させる可能性があります。
ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.12.7 より前の Windows 版 Zoom Rooms クライアント

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.8

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.11.3 より前の macOS 版 Zoom Rooms クライアントにローカル特権昇格の脆弱性が含まれています。 特権の少ないローカル ユーザーは、この脆弱性を利用して自身の特権をルートに昇格させる可能性があります。
ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.11.3 より前の macOS 版 Zoom Rooms クライアント

情報元: 報告: Kirin 氏（Pwnrin）

重大度: 高

CVSS スコア: 8.8

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.12.6 より前の Windows 版 Zoom Rooms インストーラには、ローカル特権昇格の脆弱性が含まれています。 特権の少ないローカル ユーザーは、インストール プロセスでこの脆弱性を利用して自身の特権をシステム ユーザーに昇格させる可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.12.6 より前の Windows 版 Zoom Rooms インストーラ

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.1

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L

説明: バージョン 5.12.6 より前の Windows 32 ビット版 Zoom Client for Meetings およびカンファレンス ルーム向け Zoom Rooms は、DLL インジェクションの脆弱性の影響を受けやすくなります。 特権の少ないローカル ユーザーは、この脆弱性を利用して Zoom クライアントのコンテキストで任意のコードを実行する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.12.6 より前の Windows 32 ビット版 Zoom Client for Meetings
• バージョン 5.12.6 より前の Windows 32 ビット VDI 版 Zoom Meeting クライアント
• バージョン 5.12.6 より前の Windows 32 ビット版カンファレンス ルーム向け Zoom Rooms

情報元: 報告: sim0nsecurity

重大度: 高

CVSS スコア: 8.8

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

説明: バージョン 5.12.2 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 版）は、URL 解析の脆弱性の影響を受けやすくなります。 悪意のある Zoom ミーティングの URL が開かれると、ユーザーは悪意のあるリンクによって任意のネットワーク アドレスに接続するよう誘導され、その結果セッションの乗っ取りなど、さらなる攻撃につながる可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.12.2 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 版）
• バージョン 5.12.2 より前の Windows VDI 版 Zoom Meeting クライアント
• バージョン 5.12.2 より前のカンファレンス ルーム向け Zoom Rooms（Android、iOS、Linux、macOS、Windows 版）

情報元: 報告: Zoom セキュリティ チーム

重大度: 標準

CVSS スコア: 6.5

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

説明: バージョン 4.8.20220916.131 より前の Zoom オンプレミス ミーティング コネクタ MMR には、不適切なアクセス コントロールの脆弱性が含まれています。 その結果、悪意のあるアクターは、参加を承認されているミーティングまたはウェビナーで、参加者がオーディオやビデオを受信しないようにして、ミーティングの中断を引き起こす可能性があります。

Zoom オンプレミス導入では、IT 管理者は「Updating a virtual appliance（英語）」（https://support.zoom.us/hc/en-us/articles/360043960031）に記載された方法に従うことで、Zoom ソフトウェアを最新の状態に保つことができます。

影響を受けるプロダクト:

• バージョン 4.8.20220916.131 以前の Zoom オンプレミス ミーティング コネクタ MMR

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 8.2

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

説明: バージョン 4.8.20220815.130 以前の Zoom オンプレミス ミーティング コネクタ MMR には、不適切なアクセスの制御に脆弱性が存在します。 その結果、悪意のあるアクターが、参加を承認されていないミーティングのオーディオやビデオのフィードを取得し、他のミーティングを中断させる可能性があります。

Zoom オンプレミス導入では、IT 管理者は「Updating a virtual appliance（英語）」（https://support.zoom.us/hc/en-us/articles/360043960031）に記載された方法に従うことで、Zoom ソフトウェアを最新の状態に保つことができます。

影響を受けるプロダクト:

• バージョン 4.8.20220815.130 以前の Zoom オンプレミス ミーティング コネクタ MMR

情報元: 報告: Zoom セキュリティ チーム

重大度: 高

CVSS スコア: 8.8

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

説明: バージョン 5.7.3 から 5.11.5 より前のすべての macOS 版 Zoom Client for Meetings（標準ユーザーおよび IT 管理者向け）と、バージョン 5.11.6 より前の macOS 版カンファレンス ルーム向け Zoom Rooms には、自動更新プロセスにおける脆弱性が含まれています。 特権の少ないローカル ユーザーは、この脆弱性を利用して自身の特権をルートに昇格させる可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

* 変更 - 2022 年 9 月 13 日 - タイトルと説明を更新、「影響を受ける製品」セクションに Zoom Rooms を追加。

影響を受けるプロダクト:

• バージョン 5.7.3 以降バージョン 5.11.5 以前の macOS 版 Zoom Client for Meetings（標準ユーザーおよび IT 管理者向け）
• バージョン 5.11.6 以前の macOS 版カンファレンス ルーム向け Zoom Rooms

情報元: Objective-See の Patrick Wardle 氏による報告

重大度: 高

CVSS スコア: 7.1

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

説明: バージョン 4.8.129.20220714 以前の Zoom オンプレミス ミーティング コネクタ MMR には、不適切なアクセスの制御に脆弱性が存在します。 その結果、悪意のあるアクターは、他の参加者に見られることなく参加が承認されているミーティングに参加したり、待機室からミーティングへの入室を自分自身で許可したり、ホストになって他のミーティングの中断を引き起こしたりする可能性があります。

Zoom オンプレミス導入では、IT 管理者は「Updating a virtual appliance（英語）」（https://support.zoom.us/hc/en-us/articles/360043960031）に記載された方法に従うことで、Zoom ソフトウェアを最新の状態に保つことができます。

影響を受けるプロダクト:

• バージョン 4.8.129.20220714 以前の Zoom オンプレミス ミーティング コネクタ MMR

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 7.5

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

説明: バージョン 4.8.20220419.112 より前の Zoom オンプレミス ミーティング コネクタ ゾーン コントローラ（ZC）では、STUN エラーコードが正しく解析されないため、メモリが破損する可能性があり、悪意のあるアクターがアプリケーションをクラッシュさせる可能性があります。 4.8.12.20211115 以前のバージョンでは、この脆弱性を利用して任意のコードが実行される可能性もあります。

Zoom オンプレミス導入では、IT 管理者は「Updating a virtual appliance（英語）」（https://support.zoom.us/hc/en-us/articles/360043960031）に記載された指示に従うことで、Zoom ソフトウェアを最新の状態に保つことができます。

影響を受けるプロダクト:

• バージョン 4.8.20220419.112 以前の Zoom オンプレミス ミーティング コネクタ ゾーン コントローラ（ZC）

情報元: 報告: Zoom 攻撃セキュリティ チーム

重大度: 高

CVSS スコア: 7.1

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

説明: Zoom Meeting クライアントをインストールせずにミーティングに参加しようとすると、ユーザーにより Zoom オープナー インストーラが [ミーティングの起動] ページからダウンロードされます。 バージョン 5.10.3 より前の Zoom Client for Meetings 向け Zoom オープナー インストーラと、バージョン 5.10.3 より前の Windows 版カンファレンス ルーム向け Zoom Rooms は、DLL インジェクション攻撃の影響を受けやすくなります。 この脆弱性は、被害者のホストマシン上で任意のコード実行に利用されるおそれがあります。

ユーザーは、以前のバージョンの Zoom オープナー インストーラを削除し、[ミーティングの起動] ページの [今すぐダウンロード] ボタンから最新バージョンの Zoom オープナー インストーラを実行することで、セキュリティを確保できます。 また、https://zoom.us/download から、すべての最新のセキュリティ更新が適用された最新版 Zoom ソフトウェアをダウンロードすることでも、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.10.3 より前の Windows 版 Zoom Client for Meetings
• バージョン 5.10.3 より前のすべての Windows 版カンファレンス ルーム向け Zoom Rooms

情報元: 報告: James Tsz Ko Yeung 氏

重大度: 高

CVSS スコア: 7.5

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

説明: バージョン 5.10.0 より前の Windows 版 Zoom Client for Meetings およびバージョン 5.10.0 より前の Windows 版カンファレンス ルーム向け Zoom Rooms は、更新プロセス中にインストール バージョンを正しくチェックできません。 この問題は、ユーザーをだまして、Zoom クライアントを安全性の低いバージョンにダウングレードさせるための、より高度な攻撃で利用される可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.10.0 より前のすべての Windows 版 Zoom Client for Meetings
• バージョン 5.10.0 より前のすべての Windows 版カンファレンスルーム向け Zoom Rooms

情報元: 報告: Google Project Zero の Ivan Fratric 氏

重大度: 高

CVSS スコア: 8.1

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

説明: バージョン 5.10.0 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 版）は、XMPP メッセージ内の XML スタンザを適切に解析できません。 これにより、悪意のあるユーザーが、現在の XMPP メッセージ コンテキストから抜け出し、新しいメッセージ コンテキストを作成して、受信側ユーザーのクライアント プラットフォームにさまざまなアクションを実行させることができるようになります。 この問題は、サーバーから XMPP メッセージを偽装するための、より高度な攻撃で発生する利用される可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.10.0 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 版）

情報元: 報告: Google Project Zero の Ivan Fratric 氏

重大度: 高

CVSS スコア: 7.9

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

説明: バージョン5.9.7 以前のWindows 版 Zoom Client for Meetings、バージョン5.10.0 以前のWindows 版 カンファレンスルームの Zoom Rooms 、バージョン5.10.3 以前のWindows 版 Microsoft Outlook の Zoom プラグイン、バージョン 5.9.6 以前のZoom VDI Windows Meeting Clientsは、インストーラーの修復操作中にローカル特権昇格問題による影響を受けやすくなりました。 悪意のあるアクターは、これを利用して、システムレベルのファイルやフォルダーを削除し、ユーザーのホストマシンに整合性や可用性の問題を引き起こす可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.9.7 以前のすべての Windows 版 Zoom Client for Meetings
• バージョン 5.10.0 以前の Windows 版 カンファレンスルームのすべての Zoom Rooms
• バージョン 5.10.3 以前の Windows 版 Microsoft Outlook のすべての Zoom プラグイン
• バージョン 5.9.6 以前のすべての Zoom VDI Windows Meeting Clients

情報元: Zero Day Initiative による報告

重大度: 標準

CVSS スコア: 4.7

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L

説明: Zoom Client for Meetings チャット機能には、バージョン 5.8.6 より前の Android、バージョン 5.9.0 より前の iOS、バージョン 5.8.6 より前の Linux、バージョン 5.7.3 より前の macOS、バージョン 5.6.3 より前の Windows で高圧縮ファイル爆弾攻撃に対する脆弱性がありました。 この問題により、システム リソースを使い果たすことでクライアント ホストでの可用性の問題が発生する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.8.6 より前のすべての Android 版 Zoom Client for Meetings
• バージョン 5.9.0 より前のすべての iOS 版 Zoom Client for Meetings
• バージョン 5.8.6 より前のすべての Linux 版 Zoom Client for Meetings
• バージョン 5.7.3 より前のすべての macOS 版 Zoom Client for Meetings
• バージョン 5.6.3 より前のすべての Windows 版 Zoom Client for Meetings

情報元: 報告: Walmart Global Tech 社 Johnny Yu 氏

重大度: 標準

CVSS スコア: 5.3

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

説明: ユーザーがコマンドラインで「keybase git lfs-config」コマンドを実行した際、バージョン 5.6.0 より前の Windows 版 Keybase クライアントで脆弱性が検出されました。 5.6.0 より前のバージョンでは、ユーザーの Git リポジトリへの書き込みアクセス権を持つ悪意のあるアクターがこの脆弱性を利用して、ユーザーのローカル システム上で任意の Windows コマンドを実行する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://keybase.io/download から最新のセキュリティ更新が適用された最新の Keybase ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.6.0 より前のすべての Windows 版 Keybase クライアント

情報元: Ryotak 氏による報告

重大度: 標準

CVSS スコア: 5.3

CVSS ベクトル文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

説明: このセキュリティ速報の「影響を受ける製品」セクションに記載された製品で、プロセスメモリの状態を漏洩させる可能性がある脆弱性が検出されました。 この問題は、製品のメモリにある任意の領域内の分析情報取得に使用される可能性があります。

Zoom は、以下のセクションに記載された製品の最新リリースでこの問題を解決しています。 ユーザーは、最新の更新プログラムを適用するか、最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.8.4 より前の Zoom Client for Meetings（Android、iOS、Linux、macOS、Windows 向け）
• バージョン 5.8.1 より前の Blackberry 版 Zoom Client for Meetings（Android / iOS 向け）
• バージョン 5.8.4 より前の Intune 版 Zoom Client for Meetings（Android / iOS 向け）
• バージョン 5.0.1 より前の Chrome OS 版 Zoom Client for Meetings
• バージョン 5.8.3 より前の Zoom Rooms for Conference Room（Android、AndroidBali、macOS、Windows 向け）
• バージョン 5.8.3 より前の Zoom Rooms Controller（Android、iOS、Windows 向け）
• バージョン 5.8.4 より前の Windows VDI 版 Zoom Meeting クライアント
• バージョン 5.8.4.21112 より前の Azure Virtual Desktop 用 Zoom VDI プラグイン（Windows x86 / x64、IGEL x64、Ubuntu x64、HP ThinPro OS x64 向け）
• バージョン 5.8.4.21112 より前の Citrix 用 Zoom VDI プラグイン（Windows x86 / x64、Mac ユニバーサル インストーラおよびアンインストーラ、IGEL x64、eLux RP6 x64、HP ThinPro OS x64、Ubuntu x64、CentOS x64、Dell ThinOS 向け）
• バージョン 5.8.4.21112 より前の VMware 用 Zoom VDI プラグイン（Windows x86 / x64、Mac ユニバーサル インストーラおよびアンインストーラ、IGEL x64、eLux RP6 x64、HP ThinPro OS x64、Ubuntu x64、CentOS x64、Dell ThinOS 向け）
• バージョン 5.7.6.1922 より前の Android 版 Zoom Meeting SDK
• バージョン 5.7.6.1082 より前の iOS 版 Zoom Meeting SDK
• バージョン 5.7.6.1081 より前の Windows 版 Zoom Meeting SDK
• バージョン 5.7.6.1340 より前の Mac 版 Zoom Meeting SDK
• バージョン 1.1.2 より前の Zoom Video SDK（Android、iOS、macOS、Windows 向け）
• バージョン 4.8.12.20211115 より前の Zoom オンプレミス ミーティング コネクタ
• バージョン 4.8.12.20211115 より前の Zoom オンプレミス ミーティング コネクタ MMR
• バージョン 5.1.0.65.20211116 より前の Zoom オンプレミス レコーディング コネクタ
• バージョン 4.4.7266.20211117 より前の Zoom オンプレミス バーチャル ルームコネクタ
• バージョン 2.5.5692.20211117 より前の Zoom オンプレミス バーチャル ルームコネクタ ロードバランサ
• バージョン 1.0.1058.20211116 より前の Zoom Hybrid Zproxy
• バージョン 4.6.20211116.131_x86-64 より前の Zoom Hybrid MMR

情報元: 報告: Google Project Zero の Natalie Silvanovich 氏

重大度: 高

CVSS スコア: 7.2

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

説明: バージョン 5.7.0 より前の Windows 版 Keybase クライアントには、チームフォルダにアップロードされたファイル名を検証する際、パス トラバーサルの脆弱性が含まれています。 悪意のあるユーザーが、特別に細工されたファイル名を含めて共有フォルダにファイルをアップロードすると、ユーザーがホストマシン上で想定されていなかったアプリケーションを実行できるようになる可能性があります。 悪意のあるユーザーが Keybase クライアントの公開フォルダ共有機能でこの脆弱性を利用した場合、リモートコードが実行される可能性があります。

Keybase は、Windows 版 Keybase クライアント バージョン 5.7.0 のリリースでこの問題を解決しました。 ユーザーは、最新の更新プログラムを適用するか、https://keybase.io/download から最新のセキュリティ更新が適用された最新の Keybase ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.7.0 より前の Windows 版 Keybase クライアント

情報元: 報告: m4t35z

重大度: 標準

CVSS スコア: 4.7

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

説明: バージョン 5.5.4 より前の Windows 版 Zoom Client for Meetings インストーラは、.msi、.ps1、.bat の拡張子を持つファイルの署名を適切に検証しません。 これにより、悪意のあるアクターがお客様のコンピュータに悪意のあるソフトウェアをインストールする可能性があります。

Zoom は、Windows 版 Zoom Client for Meetings バージョン 5.5.4 のリリースでこの問題を解決しました。 ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.5.4 より前のすべての Windows 版 Zoom Client for Meetings

情報元: 報告: ManoMano 社 Laurent Delosieres 氏

重大度: 標準

CVSS スコア: 4.0

CVSS ベクトル文字列: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

説明: このセキュリティ速報の「影響を受ける製品」セクションに記載された製品用のウェブ コンソールのサインイン サービスでは、認証中に NULL バイトが送信されたことを検証できません。 これにより、サインイン サービスがクラッシュする可能性があります。

影響を受けるプロダクト:

• バージョン 4.6.239.20200613 より前の Zoom オンプレミス ミーティング コネクタ コントローラ
• バージョン 4.6.239.20200613 より前の Zoom オンプレミス ミーティング コネクタ MMR
• バージョン 3.8.42.20200905 より前の Zoom オンプレミス レコーディング コネクタ
• バージョン 4.4.6344.20200612 より前の Zoom オンプレミス バーチャル ルームコネクタ
• バージョン 2.5.5492.20200616 より前の Zoom オンプレミス バーチャル ルームコネクタ ロードバランサ

情報元: 報告: Jeremy Brown 氏

重大度: 標準

CVSS スコア: 5.5

CVSS ベクトル文字列: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

説明: バージョン 4.6.360.20210325 より前の Zoom オンプレミス ミーティング コネクタのネットワーク アドレス管理設定ウェブポータル、バージョン 4.6.360.20210325 より前の Zoom オンプレミス ミーティング コネクタ MMR、バージョン 3.8.44.20210326 より前の Zoom オンプレミス レコーディング コネクタ、バージョン 4.4.6752.20210326 より前のオンプレミス仮想ルーム コネクタをズーム、およびバージョン 2.5.5495.20210326 より前の Zoom オンプレミス バーチャル ルームコネクタ、ネットワークの更新に送信された要求を検証できません。 構成を行うため、ウェブポータル管理者によるオンプレミス イメージへのリモート コマンド注入が可能になります。

影響を受けるプロダクト:

• バージョン 4.6.360.20210325 より前の Zoom オンプレミス ミーティング コネクタ
• バージョン 4.6.360.20210325 より前の Zoom オンプレミス ミーティング コネクタ MMR
• バージョン 3.8.44.20210326 より前の Zoom オンプレミス レコーディング コネクタ
• バージョン 4.4.6752.20210326 より前の Zoom オンプレミス バーチャル ルームコネクタ
• バージョン 2.5.5495.20210326 より前の Zoom オンプレミス バーチャル ルームコネクタ ロードバランサ

情報元: 報告: Positive Technologies 社 Egor Dimitrenko 氏

重大度: 標準

CVSS スコア: 7.2

CVSS ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

説明: バージョン 4.6.348.20201217 より前の Zoom オンプレミス ミーティング コネクタ コントローラ、バージョン 4.6.348.20201217 より前の Zoom オンプレミス ミーティング コネクタ MMR、バージョン 3.8.42.20200905 より前の Zoom オンプレミス レコーディング コネクタ、バージョン 4.4.6620.20201110 より前の Zoom オンプレミス バーチャル ルームコネクタ、バージョン 2.5.5495.20210326 より前の Zoom オンプレミス バーチャル ルームコネクタ ロードバランサ向けウェブポータルにあるネットワーク プロキシページでは、ネットワークのプロキシ設定を更新するリクエストで送信される入力を検証できないため、ウェブポータル管理者によるオンプレミス イメージへのリモート コマンド インジェクションが行われる可能性があります。

影響を受けるプロダクト:

• バージョン 4.6.348.20201217 より前の Zoom オンプレミス ミーティング コネクタ コントローラ
• バージョン 4.6.348.20201217 より前の Zoom オンプレミス ミーティング コネクタ MMR
• バージョン 3.8.42.20200905 より前の Zoom オンプレミス レコーディング コネクタ
• バージョン 4.4.6620.20201110 より前の Zoom オンプレミス バーチャル ルームコネクタ
• バージョン 2.5.5495.20210326 より前の Zoom オンプレミス バーチャル ルームコネクタ ロードバランサ

情報元: 報告: Positive Technologies 社 Egor Dimitrenko 氏

重大度: 標準

CVSS スコア: 4.4

CVSS ベクトル文字列: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

説明: バージョン 5.4.0 より前のすべての Windows 版 Zoom Client for Meetings のインストール プロセス中、Internet Explorer を起動することができます。 SCCM などの特権昇格によってインストーラが起動した場合、ローカル特権昇格も発生する可能性があります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.4.0 より前の Windows 版 Zoom Client for Meetings

情報元: 報告: Lockheed Martin 社 Red チーム

重大度: 高

CVSS スコア: 7.0

CVSS ベクトル文字列: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

説明: バージョン 5.3.2 より前の Windows 版 Zoom Client for Meetings のインストール中に作成されたユーザー書き込み可能なディレクトリは、ジャンクションを使用して別の場所にリダイレクトできます。 これにより、攻撃者は限定ユーザーしか変更できないファイルを上書きできるようになります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.3.2 より前の Windows 版 Zoom Client for Meetings

情報元: 報告: Lockheed Martin 社 Red チーム

重大度: 高

CVSS スコア: 8.1

CVSS ベクトル文字列: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

説明: ヒープ領域のバッファー オーバーフローは、5.6.3 以前の Zoom Client for Meetings のすべてのデスクトップ バージョンで起こる可能性があります。 この問題は、2021 Pwn20wn Vancouver の一環として Zoom に報告されたものです。 Pwn20wn の期間中に示された攻撃チェーンは、Zoom が 2021 年 4 月 9 日に実施したインフラストラクチャのサーバー側の変更で緩和されました。

Pwn20wn 期間中、Zoom マーケットプレイス アプリの URL にアクセスするための XMPP メッセージを送信する際の不適切な URL 検証と、GIPHY 画像を表示する不正な URL 検証という他の 2 つの問題が報告されました。これらを組み合わせると、悪意あるユーザーはターゲットとするコンピュータでリモートコードを実行することができます。
この攻撃は、ターゲットが悪意のあるユーザーからの接続要求を事前に受け入れるか、悪意のあるユーザーとのマルチユーザー チャットに参加していないと、成功しません。 Pwn20wn で示された攻撃チェーンは、ターゲットに対する視認性が高く、複数のクライアント通知が発生します。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• 5.6.3 以前の Zoom Client for Meetings のすべてのデスクトップ バージョン

情報元: Zero Day Initiative を通した Computest の Daan Keuper 氏と Thijs Alkemade 氏による報告

重大度: 高

CVSS スコア: 7.8

CVSS ベクトル文字列: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

説明: Zoom Sharing Service に読み込まれるダイナミック リンク ライブラリ（「DLL」）に関連する脆弱性により、Windows のローカル ユーザーが NT AUTHORITY/SYSTEM ユーザーの特権を昇格させることができる可能性があります。

この脆弱性は、署名付き実行可能ファイルを読み込む際に動的に読み込まれる DLL の署名チェックが不十分であることに起因します。 攻撃者はこの脆弱性を悪用して、署名済みの Zoom の実行可能ファイルに悪意のある DLL を挿入し、それを使用して昇格された権限によりプロセスを起動する可能性があります。

Zoom は、クライアントのバージョン 5.0.4 のリリースによりこの問題を解決しました。 ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 5.0.4 以前の Windows 版 Zoom インストーラー（ZoomInstallerFull.msi）

情報元: Context Information Security 社の Connor Scott 氏

重大度: 高

CVSS スコア: 基本: 7.5

CVSS ベクトル文字列: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

説明: macOS 版 Zoom クライアントの脆弱性により、攻撃者は悪意のあるソフトウェアを被害者のデバイスにダウンロードできる可能性があります。

この脆弱性は、ZoomOpener ヘルパー アプリケーションでの不適切な入力検証とダウンロードしたソフトウェアの検証に起因しています。 攻撃者はこの脆弱性を悪用して、被害者のデバイスに対して、攻撃者の代わりにファイルをダウンロードするよう促す可能性があります。 被害者がこれまでに Zoom クライアントをアンインストールした場合にのみ悪用可能です。

Zoom は、クライアントのバージョン 4.4.52595.0425 のリリースでこの問題を解決しました。 ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 4.4.52595.0425 以前およびバージョン 4.1.27507.0627 以降の macOS 版 Zoom クライアント

情報元: 不明。

重大度: 低

CVSS スコア: 基本: 3.1

CVSS ベクトル文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

説明: macOS 版 Zoom クライアントの脆弱性により、リモートの未認証の攻撃者が、被害者のシステムで DoS 攻撃を行う可能性があります。

この脆弱性は、ポート 19421 で実行されているローカルの Zoom ウェブサーバーと通信する可能性があるシステムを確認するための認証コントロールが不十分であることに起因しています。 攻撃者はこの脆弱性を悪用して、Zoom クライアントを無効なミーティング ID を持つミーティングに繰り返し参加させる悪意のあるウェブサイトを作成する可能性があります。 無限ループにより Zoom クライアントは動作不能になり、実行されるシステムのパフォーマンスに影響を与える可能性があります。

この問題に対処するために、Zoom は、2019 年 4 月 28 日に macOS 版クライアントのバージョン 4.4.2 のホットフィックスをリリースしました。 ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

影響を受けるプロダクト:

• バージョン 4.4.5 以前の macOS 版 Zoom クライアント
• バージョン 4.4.5 以前の macOS 版 RingCentral クライアント

情報元: Jonathan Leitschuh 氏が発見しました。