平素格別のご高配を賜り、厚く御礼申し上げます。

また共創ワークソリューション Zoomをご利用頂き、誠にありがとうございます。

Zoomのセキュリティ速報にて8月8日に以下10件の致命的または重大度の高いインシデントが公開されております。

●CVE-2023-36540　　重大度：High ZSB-23026

バージョン5.14.5より前のWindows用Zoomデスクトップクライアントのインストーラーで、信頼されていない検索パスを使用すると、認証済みユーザーがローカルアクセス経由で権限の昇格を可能にする可能性があります。

　影響を受ける製品

・バージョン5.14.5より前のWindows用Zoomデスクトップクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36541　　重大度：High ZSB-23027

バージョン5.14.5より前のWindows用Zoom デスクトップクライアントでは、データの信頼性の検証が不十分なため、認証済みユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。

　影響を受ける製品

・バージョン5.14.5より前のWindows用Zoomデスクトップクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36533　　重大度：High ZSB-23029

バージョン5.14.7より前のZoom SDKでは、リソースの消費が制御されていないため、認証されていないユーザーがネットワークアクセス経由でサービス拒否を有効にできる可能性があります。

　影響を受ける製品

・バージョン5.14.7より前のWindows用Zoom Client SDK

・バージョン5.14.7より前のiOS用Zoom Client SDK

・バージョン5.14.7より前のAndroid用Zoom Client SDK

・バージョン5.14.7より前のmacOS用Zoom Client SDK

・バージョン5.14.7より前のLinux用Zoom Client SDK

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36534　　重大度：Critical ZSB-23030

バージョン5.14.7より前のWindows用Zoomデスクトップクライアントでは、パストラバーサルにより、認証されていないユーザーがネットワークアクセス経由で権限を昇格できる可能性があります。

　影響を受ける製品

・バージョン5.14.7より前のWindows用Zoomデスクトップクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-36535　　重大度：High ZSB-23031

バージョン5.14.10より前のZoomクライアントでは、クライアント側からサーバー側のセキュリティを強制することにより、認証済みユーザーがネットワークアクセス経由で情報漏洩を可能にする可能性があります。

　影響を受ける製品

・バージョン5.14.10より前のWindows用Zoomデスクトップクライアント

・バージョン5.14.10より前のmacOS用Zoomデスクトップ クライアント

・バージョン5.14.10より前のLinux用Zoomデスクトップ クライアント

・バージョン5.14.10より前のZoomVDIクライアントおよびプラグイン

・バージョン5.14.10より前のAndroid用Zoomモバイルアプリ

・バージョン5.14.10より前のiOS用Zoomモバイルアプリ

・バージョン5.14.10より前のiPad 用ZoomRooms

・バージョン5.14.10より前のAndroid用ZoomRooms

・バージョン5.14.10より前のWindows用ZoomRooms

・バージョン5.14.10より前のmacOS用ZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-39216　　重大度：Critical ZSB-23032

バージョン5.14.7より前のWindows用Zoomデスクトップクライアントでは、入力検証が不適切なため、認証されていないユーザーがネットワークアクセス経由で権限の昇格を可能にする可能性があります。

　影響を受ける製品

・バージョン5.14.7より前のWindows用Zoomデスクトップクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-39211　　重大度：High ZSB-23036

バージョン5.15.5より前のWindows用ZoomデスクトップクライアントおよびWindows用ZoomRoomsでは、不適切な権限管理により、認証済みユーザーがローカルアクセス経由で情報漏洩を可能にする可能性があります。

　影響を受ける製品

・バージョン5.15.5より前のWindows用Zoomデスクトップクライアント

・バージョン5.15.5より前のWindows用ZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-39212　　重大度：High ZSB-23037

バージョン5.15.5より前のWindows用ZoomRoomsでは、信頼されていない検索パスを使用すると、認証済みユーザーがローカルアクセス経由でサービス拒否を有効にできる可能性があります。

　影響を受ける製品

・バージョン5.15.5より前のWindows用ZoomRooms

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-39213　　重大度：Critical ZSB-23038

バージョン5.15.2より前のWindows用ZoomデスクトップクライアントおよびZoomVDIでは、特殊要素の無効化が不適切なため、認証されていないユーザーがネットワークアクセス経由で権限を昇格する可能性があります。

　影響を受ける製品

・バージョン5.15.2より前のWindows用Zoomデスクトップクライアント

・バージョン5.15.2より前のZoomVDIクライアント

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●CVE-2023-39214　　重大度：High ZSB-23039

バージョン5.15.5より前のZoomクライアントSDK で機密情報が漏洩すると、認証済みユーザーがネットワークアクセスを介してサービス拒否を有効にできる可能性があります。

　影響を受ける製品

・バージョン5.15.5より前のWindows用Zoom Client SDK

・バージョン5.15.5より前のiOS用Zoom Client SDK

・バージョン5.15.5より前のAndroid用Zoom Client SDK

・バージョン5.15.5より前のmacOS用Zoom Client SDK

・バージョン5.15.5より前のLinux用Zoom Client SDK

影響を受ける製品をご利用の場合は、本件の対応の為に、最新のアップデートを適用するか、最新のセキュリティアップデートをすべて含む最新のZoomソフトウェアをhttps://zoom.us/download からダウンロードしてご利用ください。

●参考情報

https://explore.zoom.us/en/trust/security/security-bulletin/

ZSB-23026（Untrusted Search Path）

ZSB-23027（Insufficient Verification of Data Authenticity）

ZSB-23029（Uncontrolled Resource Consumption）

ZSB-23030（Path Traversal）

ZSB-23031（Client-Side Enforcement of Server-Side Security）

ZSB-23032（Improper Input Validation）

ZSB-23036（Improper Privilege Management）

ZSB-23037（Untrusted Search Path）

ZSB-23038（Improper Neutralization of Special Elements）

ZSB-23039（Exposure of Sensitive Information）