Zoom Workplace 7.0.x < 7.1.9 / 7.2.0 の不適切な証明書検証(ZSB-26021)
high Nessus プラグイン ID 366543
Language:
概要
リモートホストには脆弱性に影響を受けるアプリケーションがインストールされています。説明
リモートホストにインストールされているZoom Workplaceのバージョンは、7.1.9/7.2.0より前の7.0.xです。したがって、ZSB-26021のアドバイザリに記載されている脆弱性の影響を受けます。- 特定のZoom Clients for Windowsにおける不適切な証明書検証により、認証されていないユーザーがネットワークアクセスを介して情報を漏えいする可能性があります。ユーザーは、https://zoom.us/download で入手できる最新の更新を適用することで、自身のセキュリティを確保できます。(CVE-2026-108184)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Zoom Client for Meetings 7.1.9 / 7.2.0 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 366543
ファイル名: zoom_workplace_ZSB-26021.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.45
CVSS v3
リスクファクター: High
基本値: 7.4
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS スコアのソース: CVE-2026-108184
脆弱性情報
CPE: cpe:/a:zoom:meetings, cpe:/a:zoom:zoom
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/13
参照情報
CVE: CVE-2026-108184