Zoom Clients - クロスサイトスクリプティング

このXSS脆弱性を悪用されると、攻撃者は悪意のあるスクリプトをZoom Clientsに注入し、ユーザーがそのスクリプトを実行した際に、機密情報を盗み出す、またはユーザーを悪意のあるウェブサイトにリダイレクトさせることが可能になります。攻撃者は、ユーザーの認証情報を窃取し、そのアカウントを乗っ取ることも考えられます。この脆弱性は、特に機密情報を扱う会議や、多くのユーザーが参加する大規模な会議において、深刻な影響を及ぼす可能性があります。

Organizations heavily reliant on Zoom for internal and external communication are at increased risk. Users with elevated privileges within the Zoom client, such as administrators or meeting hosts, are particularly vulnerable. Environments with legacy Zoom client deployments or those lacking robust patch management processes are also at higher risk.

• zoom / client: Monitor Zoom client logs for unusual script execution patterns. Examine network traffic for suspicious payloads.

Get-Process zoom | Select-Object -ExpandProperty CommandLine

• generic web: Check Zoom client update mechanisms for signs of tampering or unauthorized modifications. Review Zoom client configuration files for any unusual settings.

1. 2025-07-10Disclosure

   disclosure

1. 予約済み2025-06-04
2. 公開日2025-07-10
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Zoom Clientsをバージョン6.4.5以降にアップデートすることです。アップデートが困難な場合は、一時的な回避策として、信頼できない送信者からのリンクや添付ファイルを開く際には、細心の注意を払うようにしてください。また、Zoomのセキュリティ設定を見直し、不要な機能や権限を制限することも有効です。Web Application Firewall (WAF) を使用している場合は、XSS攻撃を検知・防御するルールを適用することを検討してください。