The version of Zoom Client for Meetings installed on the remote host is prior to 5.14.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-23012 advisory.

  - Improper privilege management in Zoom for Windows, Zoom Rooms for Windows, and Zoom VDI for Windows     clients before 5.14.0 may allow an authenticated user to potentially enable an escalation of privilege via     local access. Users may potentially utilize higher level system privileges maintained by the Zoom client     to spawn processes with escalated privileges. Users can help keep themselves secure by applying current     updates or downloading the latest Zoom software with all current security updates from     https://zoom.us/download . (CVE-2023-34120)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom VDI Meeting Client installed on the remote host is prior to 5.14.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-23012 advisory.

  - Improper privilege management in Zoom for Windows, Zoom Rooms for Windows, and Zoom VDI for Windows     clients before 5.14.0 may allow an authenticated user to potentially enable an escalation of privilege via     local access. Users may potentially utilize higher level system privileges maintained by the Zoom client     to spawn processes with escalated privileges. (CVE-2023-34120)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Zoom Client for Meetings のバージョンは、5.14.0 より前のものです。したがって、ZSB-23012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.14.0 以前の Zoom for Windows、Zoom Rooms for Windows、および Zoom VDI for Windows クライアントでの不適切な権限管理により、認証されたユーザーがローカルアクセスを介して権限昇格を有効にする可能性があります。ユーザーは、Zoom クライアントによって維持されているより高いレベルのシステム権限を利用して、昇格した権限でプロセスを生成する可能性があります。ユーザーは、現在の更新を適用するか、最新のすべてのセキュリティ更新が含まれる最新の Zoom ソフトウェアを https://zoom.us/download からダウンロードすることで、自分自身を安全に保つことができます。(CVE-2023-34120)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Zoom VDI Meeting Client のバージョンは、5.14.0 より前のものです。したがって、ZSB-23012 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.14.0 以前の Zoom for Windows、Zoom Rooms for Windows、および Zoom VDI for Windows クライアントでの不適切な権限管理により、認証されたユーザーがローカルアクセスを介して権限昇格を有効にする可能性があります。ユーザーは、Zoom クライアントによって維持されているより高いレベルのシステム権限を利用して、昇格した権限でプロセスを生成する可能性があります。(CVE-2023-34120)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端主機上安裝的 Zoom Client for Meetings 版本比 5.14.0 舊。因此，它受到 ZSB-23012 公告中所提及的一個弱點影響。

  - 5.14.0 版之前的 Zoom for Windows、Zoom Rooms for Windows 和 Zoom VDI for Windows 用戶端中存在不當權限管理，經驗證的使用者可能藉此透過本機存取權限提升權限。使用者可能會利用 Zoom 用戶端維護的較高層級系統權限，衍生具有更高權限的處理程序。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2023-34120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom VDI Meeting Client 為 5.14.0 之前的版本。因此，它受到 ZSB-23012 公告中所提及的一個弱點影響。

  - 5.14.0 版之前的 Zoom for Windows、Zoom Rooms for Windows 和 Zoom VDI for Windows 用戶端中存在不當權限管理，經驗證的使用者可能藉此透過本機存取權限提升權限。使用者可能會利用 Zoom 用戶端維護的較高層級系統權限，衍生具有更高權限的處理程序。(CVE-2023-34120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.14.0。因此，该应用程序受到 ZSB-23012 公告中提及的漏洞的影响。

  - 5.14.0 之前的 Zoom for Windows、Zoomroom for Windows 和 Zoom VDI for Windows 客户端中存在不当权限管理漏洞，可能允许经过身份验证的用户通过本地访问实现权限升级。用户可能会利用更高的级别系统权限（通过 Zoom 客户端维护）来生成权限升级的进程。用户可通过应用当前更新或从 https://zoom.us/download 下载包含所有当前安全更新的最新 Zoom 软件，以确保自身安全。(CVE-2023-34120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.14.0。因此，该应用程序受到 ZSB-23012 公告中提及的漏洞的影响。

  - 5.14.0 之前的 Zoom for Windows、Zoomroom for Windows 和 Zoom VDI for Windows 客户端中存在不当权限管理漏洞，可能允许经过身份验证的用户通过本地访问实现权限升级。用户可能会利用更高级别的系统权限（通过 Zoom 客户端维护）来生成权限升级的进程。(CVE-2023-34120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177221	Zoom Client for Meetings < 5.14.0 Vulnerability (ZSB-23012)	Nessus	Windows	2023/6/13	2023/11/3	high
184373	Zoom VDI Meeting Client < 5.14.0 Vulnerability (ZSB-23012)	Nessus	Windows	2023/11/3	2023/11/3	high
177221	Zoom Client for Meetings < 5.14.0 の脆弱性 (ZSB-23012)	Nessus	Windows	2023/6/13	2023/11/3	high
184373	Zoom VDI Meeting Client < 5.14.0 の脆弱性 (ZSB-23012)	Nessus	Windows	2023/11/3	2023/11/3	high
177221	Zoom Client for Meetings < 5.14.0 弱點 (ZSB-23012)	Nessus	Windows	2023/6/13	2023/11/3	high
184373	Zoom VDI Meeting Client < 5.14.0 弱點 (ZSB-23012)	Nessus	Windows	2023/11/3	2023/11/3	high
177221	Zoom Client for Meetings < 5.14.0 漏洞 (ZSB-23012)	Nessus	Windows	2023/6/13	2023/11/3	high
184373	Zoom VDI Meeting Client < 5.14.0 漏洞 (ZSB-23012)	Nessus	Windows	2023/11/3	2023/11/3	high

检测

插件搜索

high

high

high

high

high

high

high

high