C21/100
脆弱性 · 緊急
Windows版Zoom Workplaceに脆弱性 クリティカルも含む
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Windows版Zoom Workplaceを利用している環境
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
人気ツール
取るべき対応
- Windows版Zoom Workplaceを最新版へ更新する
要点
- Zoomが、Windows版「Zoom Workplace」に存在する複数の脆弱性を明らかにした
- 脆弱性の中には「クリティカル」に分類されるものも含まれる
- すでに修正済みであり、ユーザーに最新版への更新を求めている
なぜ重要か
Windows版Zoom Workplaceを業務で利用している開発者や社内環境の管理者は、重大度の高い脆弱性が含まれるため、早急に最新版へ更新する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | 企業のIT部門が導入・運用するWindows向けビデオ会議ソフトであるため該当する |
| いいえ | 基幹インフラ | 単一ベンダーであるZoomの製品に限られ、全チームが運用する基幹ソフトではない |
| はい | 人気ツール | 多くの企業や団体が使う広く普及したビデオ会議ツールであるため該当する |
| いいえ | 悪用確認済み | Security NEXT：Zoomが脆弱性を公表し修正済みと伝えるのみで、攻撃の観測は報じられていない |
| いいえ | 公開エクスプロイト | Security NEXT：公開されたのは脆弱性の存在と更新の呼びかけのみで、エクスプロイトは報じられていない |
| いいえ | 認証不要のリモート攻撃 | Security NEXT：攻撃条件や認証の要否は記事で言及されておらず、確認できない |
| いいえ | 完全な乗っ取り | Security NEXT：「クリティカル」とあるが、コード実行や権限奪取の可否は記事に明記されていない |
| いいえ | シークレットの流出 | Security NEXT：情報漏えいや認証情報の流出についての記述はない |
| いいえ | サプライチェーン | Security NEXT：正規ソフトの脆弱性の話であり、悪意あるコードの配布は報じられていない |
| いいえ | 修正なし | Security NEXT：Zoomは「すでに修正済み」であり、最新版への更新を求めていると報じている |
タイムライン
Security NEXT
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
Zoomが Windows版Zoom Workplaceの複数の脆弱性を公表、修正済みであることを明らかにした
出典
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も ↗ Security NEXT · 2時間前