リモートのmacOSまたはMac OS XホストにインストールされているZoom Client for Meetingsのバージョンは5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Zoom Client < 5.10.0 複数の脆弱性 (macOS)

critical Nessus プラグイン ID 164811

バージョン 1.3