The version of Zoom Client for Meetings installed on the remote host is prior to 5.10.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-22009 advisory.

  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.10.0 fails to     properly validate the hostname during a server switch request. This issue could be used in a more     sophisticated attack to trick an unsuspecting user's client to connect to a malicious server when     attempting to use Zoom services. Users can help keep themselves secure by applying current updates or     downloading the latest Zoom software with all current security updates from https://zoom.us/download.
    (CVE-2022-22787)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているZoom Client for Meetingsのバージョンは5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされている Zoom Client for Meetings for Windows のバージョンは、5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings for Windows およびバージョン 5.10.0より前の Zoom Rooms for Conference Room for Windows は、更新プロセス中にインストールバージョンを適切にチェックできません。(CVE-2022-22786)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

これらの脆弱性を総合すると、認証されていないリモート攻撃者がこれを悪用し、MitM 攻撃とともにこれらの脆弱性を組み合わせることで、ユーザーの操作なしでリモートコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

The version of Zoom Client for Meetings installed on the remote macOS or Mac OS X host is prior to 5.10.0 and is therefore affected by multiple vulnerabilities.

  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly parse XML stanzas in XMPP messages. (CVE-2022-22784)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly constrain client session cookies to Zoom domains.
    (CVE-2022-22785)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before     version 5.10.0 fails to properly validate the hostname during a server switch     request. (CVE-2022-22787)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom Client for Meetings for Windows installed on the remote host is prior to 5.10.0.  It is, therefore, affected by multiple vulnerabilities.

  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly parse XML stanzas in XMPP messages. (CVE-2022-22784)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly constrain client session cookies to Zoom domains.
    (CVE-2022-22785)     
  - The Zoom Client for Meetings for Windows before version 5.10.0 and Zoom Rooms for     Conference Room for Windows before version 5.10.0, fails to properly check the     installation version during the update process. (CVE-2022-22786)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before     version 5.10.0 fails to properly validate the hostname during a server switch     request. (CVE-2022-22787)

Taken together, these vulnerabilities allow a unauthenticated, remote attacker can exploit this, via stringing these vulnerabilities together with a MitM attack, to cause Remote Code Execution without any user interaction.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Zoom Client for Meetings (適用於 Windows) 版本早於 5.10.0。因此，會受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 適用於 Windows 版的 Zoom Client for Meetings 5.10.0 之前版本和適用於 Windows 版的 Zoom Rooms for Conference Room 5.10.0 之前版本，無法在更新程序期間正確檢查安裝版本。(CVE-2022-22786)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

總而言之，這些弱點允許未經驗證的遠端攻擊者透過將其與 MitM 攻擊串在一起，在沒有任何使用者互動的情況下造成遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.10.0 舊。因此，會受到 ZSB-22009 公告中所提及的一個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。此問題可用於發動更複雜的攻擊，誘騙不知情的使用者用戶端在嘗試使用 Zoom 服務時連線至惡意伺服器。使用者可套用最新版更新，或從 https://zoom.us/download.(CVE-2022-22787 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Zoom Client for Meetings 版本早於 5.10.0，因此受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.10.0。因此，该应用程序受到 ZSB-22009 公告中提及的漏洞的影响。

  - 低于 5.10.0 版本的 Zoom Client for Meetings（Android、iOS、Linux、macOS 和 Windows 版）在服务器切换请求期间无法正确验证主机名。当尝试使用 Zoom 服务时，此问题可用于在更复杂的攻击中诱骗没有防备的用户的客户端连接到恶意服务器。用户可通过应用当前更新或从 https://zoom.us/download.(CVE-2022-22787 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.10.0 より前のものです。したがって、ZSB-22009 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.10.0 より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。この問題は、より高度な攻撃に利用され、疑いを持たないユーザーのクライアントを騙して、Zoom サービスを使用しようとするときに、悪意のあるサーバーに接続する可能性があります。ユーザーは、現在の更新を適用したり、https://zoom.us/download.(CVE-2022-22787 からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードすることで、安全性を保つことができます

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Zoom Client for Meetings 版本低于 5.10.0，因此受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings for Windows 版本低于 5.10.0。因此，该主机受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - 适用于 Windows 的 Zoom Client for Meetings 5.10.0 之前版本和适用于 Windows 的 Zoom Rooms for Conference Room 5.10.0 之前版本无法在更新过程中正确检查安装版本。(CVE-2022-22786)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

综合而言，这些漏洞允许未经身份验证的远程攻击者通过将这些漏洞与 MitM 攻击串联起来，在没有任何用户交互的情况下造成远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
168806	Zoom Client for Meetings < 5.10.0 Vulnerability (ZSB-22009)	Nessus	Misc.	12/15/2022	10/23/2024	high
164811	Zoom Client < 5.10.0 複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0Attack Chain の脆弱性	Nessus	Windows	6/1/2022	10/26/2023	critical
164811	Zoom Client < 5.10.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0 Attack Chain Vulnerabilities	Nessus	Windows	6/1/2022	10/26/2023	critical
161760	Zoom Client < 5.10.0 攻擊鏈弱點	Nessus	Windows	6/1/2022	10/26/2023	critical
168806	Zoom Client for Meetings < 5.10.0 弱點 (ZSB-22009)	Nessus	Misc.	12/15/2022	10/23/2024	high
164811	Zoom Client < 5.10.0 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
168806	Zoom Client for Meetings < 5.10.0 漏洞 (ZSB-22009)	Nessus	Misc.	12/15/2022	10/23/2024	high
168806	Zoom Client for Meetings < 5.10.0 の脆弱性 (ZSB-22009)	Nessus	Misc.	12/15/2022	10/23/2024	high
164811	Zoom Client < 5.10.0 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0 攻击链漏洞	Nessus	Windows	6/1/2022	10/26/2023	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

critical

high

critical

high

high

critical

critical