Zoom Room < 6.6.0 弱點 (ZSB-25051)

medium Nessus Plugin ID 278528

概要

遠端主機上安裝的一個應用程式受到弱點影響。

說明

遠端主機上安裝的 Zoom Room 版本比 6.6.0舊。因此會受到 ZSB-25051 公告中所提及的一個弱點影響。

- 6.6.0 版之前的 macOS 之 Zoom Room 中檔案名稱或路徑的外部控制可能允許經驗證的使用者透過本機存取洩漏資訊。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Zoom Room 6.6.0 或更新版本。

另請參閱

https://www.zoom.com/en/trust/security-bulletin/ZSB-25051

Plugin 詳細資訊

嚴重性: Medium

ID: 278528

檔案名稱: zoom_workplace_ZSB-25051.nasl

版本: 1.1

類型: local

代理程式: macosx

已發布: 2025/12/12

已更新: 2025/12/12

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v3

風險因素: Medium

基本分數: 5

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

弱點資訊

CPE: cpe:/a:zoom:rooms

必要的 KB 項目: Host/local_checks_enabled, installed_sw/Zoom Rooms

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/12/9

弱點發布日期: 2025/12/9

參考資訊

CVE: CVE-2025-67461

IAVA: 2025-A-0902