リモートホストにインストールされている Zoom Workplace VDI Client のバージョンは、6.4.17 より前です。したがって、ZSB-26005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.6.0 より前の Windows 用 Zoom Workplace の Mail 機能にあるファイル名またはパスの外部コントロールにより、認証されていないユーザーが、ネットワークアクセス権を介して権限の昇格を行うことができます。ユーザーは、https://zoom.us/download で入手できる最新の更新を適用することで、自身のセキュリティを維持できます。(CVE-2026-30903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zoom Workplace VDI Client < 6.4.17 の脆弱性 (ZSB-26005)

critical Nessus プラグイン ID 301677

バージョン 1.2