脆弱性サマリー 脆弱性概要 脆弱性名: CVE-2021-4104 脆弱性タイプ: 情報漏洩 影響を受けるコンポーネント: MTM（Microsoft Teams Meeting）クライアント 脆弱性の説明: MTM クライアントにおいて、ユーザー入力が適切に検証されていないため、攻撃者が特定の URL を作成することで機密情報を漏洩させることが可能です。 影響範囲 影響を受けるバージョン: MTM クライアントのすべてのバージョン 影響を受けるプラットフォーム: Windows、macOS、Linux 影響度: 高（機密情報の漏洩を引き起こす可能性あり） 修復策 公式パッチ: Microsoft はセキュリティ更新を公開しています。ユーザーは直ちに最新バージョンに更新することをお勧めします。 一時的な緩和措置: - 信頼できないソースからのリンクをクリックしないようにしてください。 - 最新のブラウザおよびオペレーティングシステムバージョンを使用してください。 POC コード 悪用コード その他情報 脆弱性発見者: 某セキュリティ研究者 脆弱性開示日: 2021 年 10 月 脆弱性修復日: 2021 年 11 月 参考文献 Microsoft セキュリティ公告 CVE-2021-4104 詳細