The version of Zoom Client for Meetings installed on the remote host is prior to 5.13.3. It is, therefore, affected by a vulnerability as referenced in the ZSB-23001 advisory.

  - Zoom for Windows clients before version 5.13.3, Zoom Rooms for Windows clients before version 5.13.5 and     Zoom VDI for Windows clients before 5.13.1 contain an information disclosure vulnerability. A recent     update to the Microsoft Edge WebView2 runtime used by the affected Zoom clients, transmitted text to     Microsoft's online Spellcheck service instead of the local Windows Spellcheck. Updating Zoom remediates     this vulnerability by disabling the feature. Updating Microsoft Edge WebView2 Runtime to at least version     109.0.1481.0 and restarting Zoom remediates this vulnerability by updating Microsoft's telemetry behavior.
    (CVE-2023-22880)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.13.3 より前のものです。したがって、ZSB-23001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 5.13.3 より前の Zoom for Windows クライアント、バージョン 5.13.5 より前の Zoom Rooms for Windows クライアント、および 5.13.1 より前の Zoom VDI for Windows クライアントに、情報漏洩の脆弱性が含まれています。影響を受ける Zoom クライアントが使用する Microsoft Edge WebView2 ランタイムへの最近の更新では、テキストをローカルの Windows Spellcheck ではなく Microsoft のオンライン Spellcheck サービスに送信していました。Zoom を更新すると、この機能が無効になり脆弱性が修正されます。Microsoft Edge WebView2 Runtime を少なくともバージョン 109.0.1481.0 に更新し、Zoom を再起動して、Microsoft のテレメトリ動作を更新することで、この脆弱性を修正します。
    (CVE-2023-22880)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Zoom Client for Meetings installed on the remote host is prior to 5.13.3., or the version of Zoom VDI isntalled on the remote host is prior to 5.13.1. It is, therefore, affected by a the Information Disclosure vulnerability as referenced in the ZSB-23001 advisory.

  - Zoom for Windows clients before version 5.13.3, Zoom Rooms for Windows clients before version 5.13.5 and Zoom VDI     for Windows clients before 5.13.1 contain an information disclosure vulnerability. A recent update to the Microsoft     Edge WebView2 runtime used by the affected Zoom clients, transmitted text to Microsoft’s online Spellcheck service     instead of the local Windows Spellcheck. Updating Zoom remediates this vulnerability by disabling the feature.     Updating Microsoft Edge WebView2 Runtime to at least version 109.0.1481.0 and restarting Zoom remediates this     vulnerability by updating Microsoft’s telemetry behavior. Users can help keep themselves secure by applying current     updates or downloading the latest Zoom software with all current security updates from https://zoom.us/download.     (CVE-2022-28764)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Zoom Client for Meetings のバージョンが 5.13.3 より前、もしくはリモートホストにインストールされている Zoom VDI のバージョン 5.13.1 より前です。したがって、ZSB-23001 のアドバイザリに記載されている情報漏洩の脆弱性の影響を受けます。

  - バージョン 5.13.3 より前の Zoom for Windows クライアント、バージョン 5.13.5 より前の Zoom Rooms for Windows クライアント、および 5.13.1 より前の Zoom VDI for Windows クライアントに、情報漏洩の脆弱性が含まれています。影響を受ける Zoom クライアントが使用する Microsoft Edge WebView2 ランタイムへの最近の更新では、テキストをローカルの Windows Spellcheck ではなく Microsoft のオンライン Spellcheck サービスに送信していました。Zoom を更新すると、この機能が無効になり脆弱性が修正されます。Microsoft Edge WebView2 Runtime を少なくともバージョン 109.0.1481.0 に更新し、Zoom を再起動することで、Microsoft のテレメトリ動作を更新することで、この脆弱性を修正します。ユーザーは、現在の更新を適用したり、https://zoom.us/download.(CVE-2022-28764 からのすべてのセキュリティ更新を備えた最新の Zoom ソフトウェアをダウンロードしたりすることで、安全性を保つことができます

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.13.3，或者远程主机上安装的 Zoom VDI 版本低于 5.13.1。因此，该软件受到 ZSB-23001 公告中提及的信息泄露漏洞的影响。

  - 适用于 5.13.3 版之前 Windows 客户端的 Zoom、适用于 5.13.5 版之前 Windows 客户端的 Zoom Rooms 以及适用于 5.13.1 版之前 Windows 客户端的 Zoom VDI 均包含信息泄露漏洞。受影响的 Zoom 客户端所使用的 Microsoft Edge WebView2 运行时的最新更新将文本传输到 Microsoft 的在线 Spellcheck 服务，而非本地 Windows Spellcheck。若更新 Zoom，将会通过禁用该功能来修复此漏洞。将 Microsoft Edge WebView2 运行时更新到至少版本 109.0.1481.0 并重新启动 Zoom，这样做可通过更新 Microsoft 的遥测行为来修复此漏洞。用户可通过应用当前更新或从 https://zoom.us/download.(CVE-2022-28764 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.13.3。因此，该应用程序受到 ZSB-23001 公告中提及的漏洞影响。

  - 适用于 5.13.3 版之前 Windows 客户端的 Zoom、适用于 5.13.5 版之前 Windows 客户端的 Zoom Rooms 以及适用于 5.13.1 版之前 Windows 客户端的 Zoom VDI 均包含信息泄露漏洞。受影响的 Zoom 客户端所使用的 Microsoft Edge WebView2 运行时的最新更新将文本传输到 Microsoft 的在线 Spellcheck 服务，而非本地 Windows Spellcheck。若更新 Zoom，将会通过禁用该功能来修复此漏洞。将 Microsoft Edge WebView2 运行时更新到至少版本 109.0.1481.0 并重新启动 Zoom，这样做可通过更新 Microsoft 的遥测行为来修复此漏洞。
    (CVE-2023-22880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Zoom Client for Meetings 為 5.13.3 之前的版本；或遠端主機上安裝的 Zoom VDI 版本為 5.13.1 之前的版本。因此，此應用程式會受到 ZSB-23001 公告中所提及的資訊洩漏弱點影響。

  - 5.13.3 版之前的 Zoom for Windows 用戶端、5.13.5 版之前的 Zoom Rooms for Windows 用戶端以及 5.13.1 版之前的 Zoom VDI for Windows 用戶端包含資訊洩漏弱點。受影響的 Zoom 用戶端所使用的 Microsoft Edge WebView2 執行階段最近進行了更新，該更新會將文字傳輸至 Microsoft 的線上 Spellcheck 服務，而非本機 Windows Spellcheck。更新 Zoom 即可停用該功能以修復此弱點。將 Microsoft Edge WebView2 執行階段至少更新至 109.0.1481.0 版並重新啟動 Zoom，即可透過更新 Microsoft 的遙測行為來修復此弱點。使用者可套用最新版更新，或從 https://zoom.us/download.(CVE-2022-28764 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Client for Meetings 為 5.13.3 之前的版本。因此，它受到 ZSB-23001 公告中所提及的一個弱點影響。

  - 5.13.3 版之前的 Zoom for Windows 用戶端、5.13.5 版之前的 Zoom Rooms for Windows 用戶端以及 5.13.1 版之前的 Zoom VDI for Windows 用戶端包含資訊洩漏弱點。受影響的 Zoom 用戶端所使用的 Microsoft Edge WebView2 執行階段最近進行了更新，該更新會將文字傳輸至 Microsoft 的線上 Spellcheck 服務，而非本機 Windows Spellcheck。更新 Zoom 即可停用該功能以修復此弱點。將 Microsoft Edge WebView2 執行階段至少更新至 109.0.1481.0 版並重新啟動 Zoom，即可透過更新 Microsoft 的遙測行為來修復此弱點。
    (CVE-2023-22880)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184364	Zoom Client for Meetings < 5.13.3 Vulnerability (ZSB-23001)	Nessus	Windows	2023/11/3	2023/11/3	high
184364	Zoom Client for Meetings < 5.13.3 の脆弱性 (ZSB-23001)	Nessus	Windows	2023/11/3	2023/11/3	high
174469	Zoom VDI Meeting Client < 5.13.1 Vulnerability (ZSB-23001)	Nessus	Misc.	2023/4/19	2025/2/11	high
174469	Zoom VDI Meeting Client < 5.13.1 の脆弱性 (ZSB-23001)	Nessus	Misc.	2023/4/19	2025/2/11	high
174469	Zoom VDI Meeting Client < 5.13.1 漏洞 (ZSB-23001)	Nessus	Misc.	2023/4/19	2025/2/11	high
184364	Zoom Client for Meetings < 5.13.3 漏洞 (ZSB-23001)	Nessus	Windows	2023/11/3	2023/11/3	high
174469	Zoom VDI Meeting Client < 5.13.1 弱點 (ZSB-23001)	Nessus	Misc.	2023/4/19	2025/2/11	high
184364	Zoom Client for Meetings < 5.13.3 弱點 (ZSB-23001)	Nessus	Windows	2023/11/3	2023/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high