CVE-2021-30480

高 8.8CVE-2021-30480 · 09/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-30480 は chat (zoom) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.2%（全脆弱性の 94.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
chat zoom	`≤ 2021-04-09`	修正版なし

概要

Zoom Chat through 2021-04-09 on Windows and macOS allows certain remote authenticated attackers to execute arbitrary code without user interaction. An attacker must be within the same organization, or an external party who has been accepted as a contact. NOTE: this is specific to the Zoom Chat software, which is different from the chat feature of the Zoom Meetings and Zoom Video Webinars software.

参考情報

blog.malwarebytes.com/exploits-and-vulnerabilities/2021/04/zoom-zero-day-discovery-makes-calls-safer-hackers-200000-richer · Third Party Advisory
explore.zoom.us/en/trust/security/security-bulletin · Vendor Advisory
sector7.computest.nl/post/2021-08-zoom · Exploit
twitter.com/thezdi/status/1379855435730149378 · Third Party Advisory
twitter.com/thezdi/status/1379859851061395459 · Third Party Advisory
securityweek.com/200000-awarded-zero-click-zoom-exploit-pwn2own · Press/Media Coverage
zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input · Press/Media Coverage
zerodayinitiative.com/advisories/ZDI-21-971 · Third Party Advisory
zoom.us/feature/messaging · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン