リモートホストにインストールされている Zoom Workplace Desktop App for macOS のバージョンは、6.1.5 より前です。したがって、ZSB-24034 のアドバイザリに記載されている不適切な権限管理脆弱性の影響を受けます。

  - 6.1.5 より前の macOS 用 Zoom Workplace Desktop App、macOS 用 Zoom Meeting SDK、macOS 用 Zoom Rooms Client のインストーラーにおける権限管理が不適切であったため、権限を持つユーザーがローカルアクセスを介して権限を昇格できる可能性がありました。(CVE-2024-42441、CVE-2024-42442)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

macOS 用 Zoom Workplace Desktop App < 6.1.5 の不適切な権限管理 (ZSB-24034)

medium Nessus プラグイン ID 205655

バージョン 1.1