The version of Zoom Client for Meetings for Windows installed on the remote host is prior to 5.10.0.  It is, therefore, affected by multiple vulnerabilities.

  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly parse XML stanzas in XMPP messages. (CVE-2022-22784)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly constrain client session cookies to Zoom domains.
    (CVE-2022-22785)     
  - The Zoom Client for Meetings for Windows before version 5.10.0 and Zoom Rooms for     Conference Room for Windows before version 5.10.0, fails to properly check the     installation version during the update process. (CVE-2022-22786)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before     version 5.10.0 fails to properly validate the hostname during a server switch     request. (CVE-2022-22787)

Taken together, these vulnerabilities allow a unauthenticated, remote attacker can exploit this, via stringing these vulnerabilities together with a MitM attack, to cause Remote Code Execution without any user interaction.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom Client for Meetings installed on the remote host is prior to 5.10.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-22006 advisory.

  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.10.0 fails to     properly parse XML stanzas in XMPP messages. This can allow a malicious user to break out of the current     XMPP message context and create a new message context to have the receiving user's client perform a     variety of actions. This issue could be used in a more sophisticated attack to forge XMPP messages from     the server. Users can help keep themselves secure by applying current updates or downloading the latest     Zoom software with all current security updates from https://zoom.us/download. (CVE-2022-22784)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom Client for Meetings installed on the remote macOS or Mac OS X host is prior to 5.10.0 and is therefore affected by multiple vulnerabilities.

  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly parse XML stanzas in XMPP messages. (CVE-2022-22784)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, MacOS, and Windows) before     version 5.10.0 failed to properly constrain client session cookies to Zoom domains.
    (CVE-2022-22785)     
  - The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before     version 5.10.0 fails to properly validate the hostname during a server switch     request. (CVE-2022-22787)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Zoom Client for Meetings for Windows のバージョンは、5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings for Windows およびバージョン 5.10.0より前の Zoom Rooms for Conference Room for Windows は、更新プロセス中にインストールバージョンを適切にチェックできません。(CVE-2022-22786)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

これらの脆弱性を総合すると、認証されていないリモート攻撃者がこれを悪用し、MitM 攻撃とともにこれらの脆弱性を組み合わせることで、ユーザーの操作なしでリモートコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているZoom Client for Meetingsのバージョンは5.10.0より前のものです。したがって、複数の脆弱性の影響を受けます。

  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。(CVE-2022-22784)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、Zoom ドメインへのクライアントセッション cookies を適切に制限できませんでした。
    (CVE-2022-22785)     
  - バージョン 5.10.0より前の Zoom Client for Meetings (Android、iOS、Linux、macOS、Windows 用) は、サーバー切り替えリクエスト中にホスト名を適切に検証できません。(CVE-2022-22787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端主機上安裝的 Zoom Client for Meetings (適用於 Windows) 版本早於 5.10.0。因此，會受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 適用於 Windows 版的 Zoom Client for Meetings 5.10.0 之前版本和適用於 Windows 版的 Zoom Rooms for Conference Room 5.10.0 之前版本，無法在更新程序期間正確檢查安裝版本。(CVE-2022-22786)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

總而言之，這些弱點允許未經驗證的遠端攻擊者透過將其與 MitM 攻擊串在一起，在沒有任何使用者互動的情況下造成遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.10.0 舊。因此，會受到 ZSB-22006 公告中所提及的一個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。這會允許惡意使用者中斷目前的 XMPP 訊息內容，並建立新訊息內容，讓接收使用者的用戶端執行多種動作。此問題可用於發動更複雜的攻擊，以從伺服器偽造 XMPP 訊息。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-22784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.10.0 より前のものです。したがって、ZSB-22006 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.10.0 より前の Zoom Client for Meetings (Android、iOS、Linux、MacOS、Windows 用) は、XMPP メッセージの XML スタンザを適切に解析できませんでした。これにより、悪意のあるユーザーが、現在の XMPP メッセージコンテキストから抜け出し、新しいメッセージコンテキストを作成して、受信ユーザーのクライアントにさまざまなアクションを実行させる可能性があります。この問題は、より高度な攻撃に利用され、サーバーからの XMPP メッセージを偽造する可能性があります。ユーザーは、現在の更新を適用したり、https://zoom.us/download からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます。(CVE-2022-22784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Zoom Client for Meetings 版本低于 5.10.0，因此受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings for Windows 版本低于 5.10.0。因此，该主机受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - 适用于 Windows 的 Zoom Client for Meetings 5.10.0 之前版本和适用于 Windows 的 Zoom Rooms for Conference Room 5.10.0 之前版本无法在更新过程中正确检查安装版本。(CVE-2022-22786)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

综合而言，这些漏洞允许未经身份验证的远程攻击者通过将这些漏洞与 MitM 攻击串联起来，在没有任何用户交互的情况下造成远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Zoom Client for Meetings 版本早於 5.10.0，因此受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.10.0。因此，该应用程序受到 ZSB-22006 公告中提及的漏洞的影响。

  - 低于 5.10.0 版本的 Zoom Client for Meetings（Android、iOS、Linux、MacOS 和 Windows 版）无法正确解析 XMPP 消息中的 XML 节。这可允许恶意用户中断当前 XMPP 消息上下文并创建新的消息上下文，以使接收方用户的客户端执行各种操作。此问题可用于更复杂的攻击，以从服务器伪造 XMPP 消息。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-22784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
161760	Zoom Client < 5.10.0 Attack Chain Vulnerabilities	Nessus	Windows	6/1/2022	10/26/2023	critical
168809	Zoom Client for Meetings < 5.10.0 Vulnerability (ZSB-22006)	Nessus	Misc.	12/15/2022	12/16/2022	high
164811	Zoom Client < 5.10.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0Attack Chain の脆弱性	Nessus	Windows	6/1/2022	10/26/2023	critical
164811	Zoom Client < 5.10.0 複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0 攻擊鏈弱點	Nessus	Windows	6/1/2022	10/26/2023	critical
168809	Zoom Client for Meetings < 5.10.0 弱點 (ZSB-22006)	Nessus	Misc.	12/15/2022	12/16/2022	high
168809	Zoom Client for Meetings < 5.10.0 の脆弱性 (ZSB-22006)	Nessus	Misc.	12/15/2022	12/16/2022	high
164811	Zoom Client < 5.10.0 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
161760	Zoom Client < 5.10.0 攻击链漏洞	Nessus	Windows	6/1/2022	10/26/2023	critical
164811	Zoom Client < 5.10.0 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	9/7/2022	3/23/2023	critical
168809	Zoom Client for Meetings < 5.10.0 漏洞 (ZSB-22006)	Nessus	Misc.	12/15/2022	12/16/2022	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

critical

critical

high

high

critical

critical

critical

high