リモートホストにインストールされている Zoom Client for Meetings のバージョンが 5.13.3 より前、もしくはリモートホストにインストールされている Zoom VDI のバージョン 5.13.1 より前です。したがって、ZSB-23001 のアドバイザリに記載されている情報漏洩の脆弱性の影響を受けます。

  - バージョン 5.13.3 より前の Zoom for Windows クライアント、バージョン 5.13.5 より前の Zoom Rooms for Windows クライアント、および 5.13.1 より前の Zoom VDI for Windows クライアントに、情報漏洩の脆弱性が含まれています。影響を受ける Zoom クライアントが使用する Microsoft Edge WebView2 ランタイムへの最近の更新では、テキストをローカルの Windows Spellcheck ではなく Microsoft のオンライン Spellcheck サービスに送信していました。Zoom を更新すると、この機能が無効になり脆弱性が修正されます。Microsoft Edge WebView2 Runtime を少なくともバージョン 109.0.1481.0 に更新し、Zoom を再起動することで、Microsoft のテレメトリ動作を更新することで、この脆弱性を修正します。ユーザーは、現在の更新を適用したり、https://zoom.us/download.(CVE-2022-28764 からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Zoom VDI Meeting Client < 5.13.1 の脆弱性 (ZSB-23001)

high Nessus プラグイン ID 174469

バージョン 1.0