リモート Windows ホストにインストールされている Zoom Workplace または Zoom Workplace VDI のバージョンは、それぞれ 6.4.5 または 6.3.12 より前です。したがって、ZSB-25024 のアドバイザリに記載されている、バッファオーバーフローの脆弱性の影響を受けます。特定の Windows 用 Zoom Client にある従来のバッファオーバーフローの脆弱性により、認証されたユーザーがネットワークアクセスを介してサービス拒否攻撃を実行できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zoom Workplace for Windows < 6.4.5 / Workplace VDI for Windows < 6.3.12 バッファオーバーフロー (ZSB-25024)

medium Nessus プラグイン ID 241958

バージョン 1.3