Zoom Client < 5.10.0 複数の脆弱性 (macOS)

critical Nessus プラグイン ID 164811

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのmacOSまたはMac OS XホストにインストールされているZoom Client for Meetingsのバージョンは5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

- バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)
- バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
(CVE-2022-22785)
- バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。