遠端主機上安裝的 Zoom Client for Meetings 版本比 4.4.5 舊。因此，會受到 ZSB-19002 公告中所提及的一個弱點影響。

  - macOS Zoom 和 RingCentral 用戶端中有一個弱點，可允許未經驗證的遠端攻擊者強制使用者在攝影機啟用的情況下加入視訊通話。此弱點是因為未充分授權控制，無法檢查哪些系統可能與在連接埠 19421 上執行的本機 Zoom Web 伺服器通訊。攻擊者可建立惡意網站，造成 Zoom 用戶端自動加入攻擊者設定的會議，進而惡意利用此弱點。Zoom 在 2019 年 7 月 14 日發布的用戶端 4.4.5 版中建置了會在使用者加入會議之前顯示的新「視訊預覽」對話方塊。此對話方塊讓使用者在啟用或不啟用視訊的情況下均可加入會議，並要求使用者針對視訊設定所需預設行為。Zoom 強烈建議客戶前往 https://zoom.us/download 安裝最新 Zoom Client 版本。(CVE-2019-13450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zoom Client for Meetings < 4.4.5 弱點 (ZSB-19002)

medium Nessus Plugin ID 168819

版本 1.4