リモートホストにインストールされている Zoom Workplace Desktop アプリのバージョンは、5.17.11 より前です。したがって、ZSB-24018 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 一部の Zoom Workplace アプリおよび SDK でのメモリ解放後使用 (Use After Free) により、認証されたユーザーがネットワークアクセスを介してサービス拒否を実行する可能性があります。(CVE-2024-27246)

  - 一部の Zoom Workplace アプリおよび SDK でのゼロ除算により、認証されたユーザーがネットワークアクセスを介してサービス拒否を実行する可能性があります。(CVE-2024-27239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

5.17.11 より前の Zoom Workplace Desktop アプリのゼロ除算の脆弱性 (ZSB-24018)

medium Nessus プラグイン ID 200481

バージョン 1.4