リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.12.6 より前のものです。したがって、ZSB-22025 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.12.6 より前の Android、iOS、Linux、macOS、Windows 用の Zoom Client for Meetings は、ローカル情報漏洩の脆弱性の影響を受けます。会議が終了した後にローカル SQL データベースからデータをクリアできず、そのデータベースの暗号化が不十分なデバイスごとのキーを使用しているため、悪意のあるローカルユーザーが、そのローカルユーザーアカウントから参加した以前の会議での会議中のチャットなどの会議情報を取得できます。ユーザーは、現在の更新を適用したり、https://zoom.us/download からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます。(CVE-2022-28764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Zoom Client for Meetings < 5.12.6 の脆弱性 (ZSB-22025)

low Nessus プラグイン ID 168810

バージョン 1.3