Zoomは、「Zoom Workplace」や「Zoom Rooms」などに複数の脆弱性が確認されたことを明らかにしました。重要度はいずれも「高」と評価されており、同社は最新版へ更新するよう呼びかけています。
脅威の概要
「Zoom Workplace」や「Zoom Rooms」などにおいて、バッファオーバーフローや証明書の検証不備、カスタムURLスキームの認可不備に起因する4件の脆弱性が確認されました。ネットワーク経由での権限昇格や情報漏えいにつながるおそれがあります。
対象となる組織・利用者
「Zoom Workplace」や「Zoom Rooms」を利用している組織。
推奨される防御アクション
Zoom WorkplaceおよびZoom Roomsを最新版にアップデートする
