Zoom Client for Meetings 4.x < 4.4.53932.0709における複数の脆弱性（macOS）

high Nessus プラグイン ID 126590

Language:

概要

リモートホストに、Webカメラハイジャックの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのmacOSホストにインストールされているZoom Client for Meetingsのバージョンは、4.4.53932.0709より前の4.xです。したがって、複数の脆弱性の影響を受けます。

-ローカルWebサーバーの問題により、Zoomにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたリンクをクリックするようユーザーを誘導して、継続的なフォーカスグラブを引き起こし、アプリケーションの応答停止を引き起こす可能性があります。(CVE_2020-13449)

-Webサイトがローカルホストポート19421および19424でZoom Webサーバーとやりとりできるため、Webカメラハイジャックの脆弱性がZoomに存在します。認証されていないリモートの攻撃者がこれを悪用し、ユーザーが攻撃者によって制御されているWebサイトにアクセスして、自分のカメラをアクティブにしたまま、攻撃者により制御されているビデオ通話に参加するように誘導する可能性があります。(CVE-2020-13450)
-ZoomOpenerデーモンのバグにより、Zoom Clientにリモートでコードが実行される脆弱性が存在します。
認証されたリモートの攻撃者がこれを悪用し、悪意を持って細工された起動URLにユーザーを誘導し、任意のコマンドを実行する可能性があります。（CVE-2019-13567）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。