The version of Zoom Client for Meetings installed on the remote host is prior to 5.9.7. It is, therefore, affected by a vulnerability as referenced in the ZSB-22004 advisory.

  - The Zoom Client for Meetings for Windows prior to version 5.9.7, Zoom Rooms for Conference Room for     Windows prior to version 5.10.0, Zoom Plugins for Microsoft Outlook for Windows prior to version 5.10.3,     and Zoom VDI Windows Meeting Clients prior to version 5.9.6; was susceptible to a local privilege     escalation issue during the installer repair operation. A malicious actor could utilize this to     potentially delete system level files or folders, causing integrity or availability issues on the user's     host machine. Users can help keep themselves secure by applying current updates or downloading the latest     Zoom software with all current security updates from https://zoom.us/download. (CVE-2022-22782)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Zoom Client for Meetings for Windows のバージョンは、5.9.7より前のものです。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、インストーラー修復操作を介して、システムへの権限のあるアクセス権を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.9.7 より前のものです。したがって、ZSB-22004 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.9.7 より前の Zoom Client for Meetings for Windows、バージョン 5.10.0 より前の Zoom Rooms for Conference Room for Windows、バージョン 5.10.3 より前の Zoom Plugins for Microsoft Outlook for Windows、バージョン 5.9.6 より前の Zoom VDI Windows Meeting Clients では、インストーラーの修復操作中に、ローカルの権限昇格の問題に対して脆弱でした。悪意のある攻撃者がこれを利用してシステムレベルのファイルまたはフォルダーを削除し、ユーザーのホストマシンに整合性または可用性の問題を引き起こす可能性があります。ユーザーは、現在の更新を適用したり、https://zoom.us/download からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます。(CVE-2022-22782)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Zoom Client for Meetings for Windows installed on the remote host is prior to 5.9.7.  It is, therefore, affected by privilege escalation vulnerability. An unauthenticated, remote attacker can exploit this, via the installer repair operation, to gain privileged access to the system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Zoom Client for Meetings 版本低于 5.9.7。因此，该应用程序受到 ZSB-22004 公告中提及的漏洞的影响。

  - 对于低于 5.9.7 版本的 Windows 版 Zoom Client for Meetings、低于 5.10.0 版本的 Windows 版 Zoom Rooms for Conference Room、低于 5.10.3 版本的 Windows 版 Zoom Plugins for Microsoft Outlook，以及低于 5.9.6 版本的 Zoom VDI Windows Meeting Clients，在安装程序修复操作期间，这些软件容易受到本地权限升级问题的影响。恶意执行者可能利用此缺陷删除系统级文件或文件夹，从而在用户的主机上造成完整性或可用性问题。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2022-22782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Zoom Client for Meetings (適用於 Windows) 版本早於 5.9.7。因此，會受到權限提升弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過安裝程式修正作業來取得系統的特殊存取權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Client for Meetings for Windows 版本低于 5.9.7。因此，该远程主机受到特权提升漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过安装程序修复操作获取对系统的访问特权。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.9.7 舊。因此，會受到 ZSB-22004 公告中所提及的一個弱點影響。

  - 低於 5.9.7 版的 Zoom Client for Meetings for Windows、低於 5.10.0 版的 Zoom Rooms for Conference Room for Windows、低於 5.10.3 版的 Zoom Plugins for Microsoft Outlook for Windows 以及低於 5.9.6 版的 Zoom VDI Windows Meeting Clients 在安裝程式修復作業期間，容易受到本機權限提升問題影響。惡意執行者可利用此弱點刪除系統層級的檔案或資料夾，造成使用者主機裝置上出現完整性或可用性問題。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-22782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168793	Zoom Client for Meetings < 5.9.7 Vulnerability (ZSB-22004)	Nessus	Windows	2022/12/15	2022/12/16	high
161702	Zoom Client < 5.9.7	Nessus	Windows	2022/5/31	2022/6/1	high
168793	Zoom Client for Meetings < 5.9.7 の脆弱性 (ZSB-22004)	Nessus	Windows	2022/12/15	2022/12/16	high
161702	Zoom Client < 5.9.7	Nessus	Windows	2022/5/31	2022/6/1	high
168793	Zoom Client for Meetings < 5.9.7 漏洞 (ZSB-22004)	Nessus	Windows	2022/12/15	2022/12/16	high
161702	Zoom Client < 5.9.7	Nessus	Windows	2022/5/31	2022/6/1	high
161702	Zoom Client < 5.9.7	Nessus	Windows	2022/5/31	2022/6/1	high
168793	Zoom Client for Meetings < 5.9.7 弱點 (ZSB-22004)	Nessus	Windows	2022/12/15	2022/12/16	high

检测

插件搜索

high

high

high

high

high

high

high

high