The version of Zoom Client for Meetings installed on the remote host is prior to 5.10.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-22008 advisory.

  - The Zoom Client for Meetings for Windows before version 5.10.0 and Zoom Rooms for Conference Room for     Windows before version 5.10.0, fails to properly check the installation version during the update process.
    This issue could be used in a more sophisticated attack to trick a user into downgrading their Zoom client     to a less secure version. Users can help keep themselves secure by applying current updates or downloading     the latest Zoom software with all current security updates from https://zoom.us/download. (CVE-2022-22786)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.10.0 より前のものです。したがって、ZSB-22008 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.10.0 より前の Zoom Client for Meetings for Windows およびバージョン 5.10.0 より前の Zoom Rooms for Conference Room for Windows は、更新プロセス中にインストールバージョンを適切にチェックできません。
    この問題はより高度な攻撃に利用され、ユーザーを騙して Zoom クライアントを安全性の低いバージョンにダウングレードさせる可能性があります。ユーザーは、現在の更新を適用したり、https://zoom.us/download からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます。(CVE-2022-22786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Zoom Client for Meetings for Windows installed on the remote host is prior to 5.10.0.  It is, therefore, affected by multiple vulnerabilities.

  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly parse XML stanzas in XMPP messages. (CVE-2022-22784)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly constrain client session cookies to Zoom domains.
    (CVE-2022-22785)     
  - The Zoom Client for Meetings for Windows before version 5.10.0 and Zoom Rooms for     Conference Room for Windows before version 5.10.0, fails to properly check the     installation version during the update process. (CVE-2022-22786)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before     version 5.10.0 fails to properly validate the hostname during a server switch     request. (CVE-2022-22787)

Taken together, these vulnerabilities allow a unauthenticated, remote attacker can exploit this, via stringing these vulnerabilities together with a MitM attack, to cause Remote Code Execution without any user interaction.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Zoom Client for Meetings (適用於 Windows) 版本早於 5.10.0。因此，會受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 適用於 Windows 版的 Zoom Client for Meetings 5.10.0 之前版本和適用於 Windows 版的 Zoom Rooms for Conference Room 5.10.0 之前版本，無法在更新程序期間正確檢查安裝版本。(CVE-2022-22786)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

總而言之，這些弱點允許未經驗證的遠端攻擊者透過將其與 MitM 攻擊串在一起，在沒有任何使用者互動的情況下造成遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Client for Meetings for Windows 版本低于 5.10.0。因此，该主机受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - 适用于 Windows 的 Zoom Client for Meetings 5.10.0 之前版本和适用于 Windows 的 Zoom Rooms for Conference Room 5.10.0 之前版本无法在更新过程中正确检查安装版本。(CVE-2022-22786)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

综合而言，这些漏洞允许未经身份验证的远程攻击者通过将这些漏洞与 MitM 攻击串联起来，在没有任何用户交互的情况下造成远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.10.0。因此，该应用程序受到 ZSB-22008 公告中提及的漏洞的影响。

  - 对于低于 5.10.0 版本的 Windows 版 Zoom Client for Meetings 和低于 5.10.0 版本的 Windows 版 Zoom Rooms for Conference Room，其无法在更新过程中正确检查安装版本。
    此问题可用于更复杂的攻击，以诱骗用户将其 Zoom 客户端降级到安全性较低的版本。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-22786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Zoom Client for Meetings for Windows のバージョンは、5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings for Windows およびバージョン 5.10.0より前の Zoom Rooms for Conference Room for Windows は、更新プロセス中にインストールバージョンを適切にチェックできません。(CVE-2022-22786)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

これらの脆弱性を総合すると、認証されていないリモート攻撃者がこれを悪用し、MitM 攻撃とともにこれらの脆弱性を組み合わせることで、ユーザーの操作なしでリモートコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.10.0 舊。因此，會受到 ZSB-22008 公告中所提及的一個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings for Windows 和 5.10.0 版之前的 Zoom Rooms for Conference Room for Windows 無法在更新程序期間正確檢查安裝版本。
    此問題可用於發動更複雜的攻擊，誘騙使用者將其 Zoom 用戶端降級為安全性較低的版本。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-22786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
168804	Zoom Client for Meetings < 5.10.0 Vulnerability (ZSB-22008)	Nessus	Windows	12/15/2022	12/16/2022	high
168804	Zoom Client for Meetings < 5.10.0 の脆弱性 (ZSB-22008)	Nessus	Windows	12/15/2022	12/16/2022	high
161760	Zoom Client < 5.10.0 Attack Chain Vulnerabilities	Nessus	Windows	6/1/2022	10/26/2023	critical
161760	Zoom Client < 5.10.0 攻擊鏈弱點	Nessus	Windows	6/1/2022	10/26/2023	critical
161760	Zoom Client < 5.10.0 攻击链漏洞	Nessus	Windows	6/1/2022	10/26/2023	critical
168804	Zoom Client for Meetings < 5.10.0 漏洞 (ZSB-22008)	Nessus	Windows	12/15/2022	12/16/2022	high
161760	Zoom Client < 5.10.0Attack Chain の脆弱性	Nessus	Windows	6/1/2022	10/26/2023	critical
168804	Zoom Client for Meetings < 5.10.0 弱點 (ZSB-22008)	Nessus	Windows	12/15/2022	12/16/2022	high

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

high

critical

high