リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.13.10 より前のものです。したがって、ZSB-23006 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.13.10 より前の Zoom for Linux クライアントには、HTML インジェクションの脆弱性が含まれています。被害者が悪意のあるユーザーとのチャットを開始すると、Zoom アプリケーションがクラッシュする可能性があります。ユーザーは、現在の更新を適用するか、最新のすべてのセキュリティ更新が含まれる最新の Zoom ソフトウェアを https://zoom.us/download からダウンロードすることで、自分自身を安全に保つことができます。(CVE-2023-28598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Zoom Client for Meetings < 5.13.10 の脆弱性 (ZSB-23006)

medium Nessus プラグイン ID 177232

バージョン 1.2