The version of Zoom Client for Meetings installed on the remote host is prior to 5.13.5. It is, therefore, affected by a vulnerability as referenced in the ZSB-23005 advisory.

  - Zoom clients prior to 5.13.5 contain an improper trust boundary implementation vulnerability. If a victim     saves a local recording to an SMB location and later opens it using a link from Zoom's web portal, an     attacker positioned on an adjacent network to the victim client could set up a malicious SMB server to     respond to client requests, causing the client to execute attacker controlled executables. This could     result in an attacker gaining access to a user's device and data, and remote code execution.
    (CVE-2023-28597)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom VDI Meeting Client installed on the remote host is prior to 5.13.10. It is, therefore, affected by a vulnerability as referenced in the ZSB-23005 advisory.

  - Zoom clients prior to 5.13.5 contain an improper trust boundary implementation vulnerability. If a victim     saves a local recording to an SMB location and later opens it using a link from Zoom's web portal, an     attacker positioned on an adjacent network to the victim client could set up a malicious SMB server to     respond to client requests, causing the client to execute attacker controlled executables. This could     result in an attacker gaining access to a user's device and data, and remote code execution.
    (CVE-2023-28597)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.13.5 より前のものです。したがって、ZSB-23005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.13.5 より前の Zoom クライアントには、不適切な信頼境界実装の脆弱性が含まれています。被害者がローカルの記録を SMB の場所に保存し、後で Zoom の Web ポータルからのリンクを使用して開いた場合、被害者のクライアントに隣接するネットワーク上にいる攻撃者が、悪意のある SMB サーバーをクライアントのリクエストに応答するように設定し、クライアントが攻撃者により制御されている実行可能ファイルを実行する可能性があります。これにより、攻撃者がユーザーのデバイスとデータへのアクセス権を取得し、リモートでコードを実行する可能性があります。
    (CVE-2023-28597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Zoom VDI Meeting Client のバージョンは、5.13.10 より前のものです。したがって、ZSB-23005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.13.5 より前の Zoom クライアントには、不適切な信頼境界実装の脆弱性が含まれています。被害者がローカルの記録を SMB の場所に保存し、後で Zoom の Web ポータルからのリンクを使用して開いた場合、被害者のクライアントに隣接するネットワーク上にいる攻撃者が、悪意のある SMB サーバーをクライアントのリクエストに応答するように設定し、クライアントが攻撃者により制御されている実行可能ファイルを実行する可能性があります。これにより、攻撃者がユーザーのデバイスとデータへのアクセス権を取得し、リモートでコードを実行する可能性があります。
    (CVE-2023-28597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.13.5。因此，该应用程序受到 ZSB-23005 公告中提及的漏洞影响。

  - 5.13.5 之前的 Zoom 客户端包含不正确的信任边界实施漏洞。如果受害者将本地录制内容保存到 SMB 位置，然后使用 Zoom 门户网站的链接打开，则位于受害者客户端相邻网络上的攻击者可能会设置恶意 SMB 服务器来响应客户端请求，从而导致客户端执行攻击者控制的可执行文件。这可能会导致攻击者获得对用户设备和数据的访问权限以及远程代码执行。
    (CVE-2023-28597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.13.10。因此，该应用程序受到 ZSB-23005 公告中提及的漏洞影响。

  - 5.13.5 之前的 Zoom 客户端包含不正确的信任边界实施漏洞。如果受害者将本地录制内容保存到 SMB 位置，然后使用 Zoom 门户网站的链接打开，则位于受害者客户端相邻网络上的攻击者可能会设置恶意 SMB 服务器来响应客户端请求，从而导致客户端执行攻击者控制的可执行文件。这可能会导致攻击者获得对用户设备和数据的访问权限以及远程代码执行。
    (CVE-2023-28597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Zoom Client for Meetings 為 5.13.5 之前的版本。因此，它受到 ZSB-23005 公告中所提及的一個弱點影響。

  - 5.13.5 之前的 Zoom 用戶端中含有一個信任邊界不當實作弱點。如果受害者將本機錄製內容儲存到 SMB 位置，並在之後使用來自 Zoom 入口網站的連結將其開啟，則位於受害者用戶端相鄰網路上的攻擊者可設定惡意 SMB 伺服器來回應用戶端要求，進而導致用戶端執行攻擊者控制的可執行檔。攻擊者可因此取得使用者裝置和資料的存取權，以及遠端程式碼的執行權限。
    (CVE-2023-28597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom VDI Meeting Client 為 5.13.10 之前的版本。因此，它受到 ZSB-23005 公告中所提及的一個弱點影響。

  - 5.13.5 之前的 Zoom 用戶端中含有一個信任邊界不當實作弱點。如果受害者將本機錄製內容儲存到 SMB 位置，並在之後使用來自 Zoom 入口網站的連結將其開啟，則位於受害者用戶端相鄰網路上的攻擊者可設定惡意 SMB 伺服器來回應用戶端要求，進而導致用戶端執行攻擊者控制的可執行檔。攻擊者可因此取得使用者裝置和資料的存取權，以及遠端程式碼的執行權限。
    (CVE-2023-28597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184365	Zoom Client for Meetings < 5.13.5 Vulnerability (ZSB-23005)	Nessus	Misc.	2023/11/3	2023/11/3	high
184368	Zoom VDI Meeting Client < 5.13.10 Vulnerability (ZSB-23005)	Nessus	Windows	2023/11/3	2023/11/3	high
184365	Zoom Client for Meetings < 5.13.5 の脆弱性 (ZSB-23005)	Nessus	Misc.	2023/11/3	2023/11/3	high
184368	Zoom VDI Meeting Client < 5.13.10 の脆弱性 (ZSB-23005)	Nessus	Windows	2023/11/3	2023/11/3	high
184365	Zoom Client for Meetings < 5.13.5 漏洞 (ZSB-23005)	Nessus	Misc.	2023/11/3	2023/11/3	high
184368	Zoom VDI Meeting Client < 5.13.10 漏洞 (ZSB-23005)	Nessus	Windows	2023/11/3	2023/11/3	high
184365	Zoom Client for Meetings < 5.13.5 弱點 (ZSB-23005)	Nessus	Misc.	2023/11/3	2023/11/3	high
184368	Zoom VDI Meeting Client < 5.13.10 弱點 (ZSB-23005)	Nessus	Windows	2023/11/3	2023/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high