Zoom Client < 4.6.12 パストラバーサル

critical Nessus プラグイン ID 139925

Language:

概要

リモートホストには、複数のパストラバーサルの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされている Cisco VPN クライアントのバージョンは、4.6.12より前です。したがって、以下の複数の脆弱性による影響を受けます。

- Zoom Clientのメッセージ処理にパストラバーサルの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたチャットメッセージをターゲットのユーザーまたはグループに送信して、任意のファイルに書き込むことができます。この脆弱性は、任意のコードを実行するために悪用される可能性があります。
（CVE-2020-6109）

- Zoom Clientのメッセージ処理にパストラバーサルの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれたチャットメッセージをターゲットのユーザーまたはグループに送信して、任意のバイナリプランティングを行うことができます。この脆弱性は、任意のコードを実行するために悪用される可能性があります。
（CVE-2020-6110）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。