Zoom Room< 6.6.0 弱點 (ZSB-25050)

high Nessus Plugin ID 278529

概要

遠端主機上安裝的一個應用程式受到弱點影響。

說明

遠端主機上安裝的 Zoom Room 版本比 6.6.0舊。因此會受到 ZSB-25050 公告中所提及的一個弱點影響。

- 軟體降級保護失敗允許透過本機存取進行未經驗證的權限提升。(CVE-2025-67460)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Zoom Room 6.6.0 或更新版本。

另請參閱

https://www.zoom.com/en/trust/security-bulletin/ZSB-25050

Plugin 詳細資訊

嚴重性: High

ID: 278529

檔案名稱: zoom_workplace_ZSB-25050.nasl

版本: 1.1

類型: local

代理程式: windows

系列: Windows

已發布: 2025/12/12

已更新: 2025/12/12

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v3

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:zoom:rooms

必要的 KB 項目: Host/local_checks_enabled, installed_sw/Zoom Rooms

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/12/9

弱點發布日期: 2025/12/9

參考資訊

CVE: CVE-2025-67460

IAVA: 2025-A-0902