The version of Zoom Client for Meetings installed on the remote macOS or Mac OS X host is prior to 4.6.9.19273.0402 and is therefore affected by multiple vulnerabilities.

  - A privilege escalation vulnerability exists in the Zoom client due to a 'runwithroot' file being placed in     a user-writable directory. An unauthenticated, local attacker can exploit this, by replacing the     'runwithroot' file, to obtain root access. (CVE-2020-11469)

  - A vulnerability exists in the Zoom client due to the use of the disable-library-validation entitlement. An     authenticated, local attacker can exploit this, by loading a crafted library, to obtain unprompted camera     and microphone access. (CVE-2020-11470)

  - Access Control Bypass: A remote authenticated attacker could gain access to the chat in a webinar when the     chat has been disabled.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Zoom Client for Meetings installed on the remote Windows host is prior to 4.6.19253.0401. It is, therefore, affected by the following vulnerabilities:

  - A malicious party can use UNC links to leak a user's hashed password.

  - Users can access chat in a webinar when chat is disabled.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているZoom Client for Meetingsのバージョンは4.6.9.19273.0402より前のものです。したがって、複数の脆弱性の影響を受けます。

  - ローカルの権限昇格:認証されたローカル攻撃者がこの脆弱性を利用して、ローカルシステムにおける追加の権限を取得する可能性があります。

  - 権限のないアクセス:認証されたローカル攻撃者が、別のユーザーのWebカメラやマイクへのアクセス権を取得する可能性があります。

  - アクセスコントロールのバイパス:認証されたリモート攻撃者が、チャットが無効になっているときに、ウェビナーでのチャットへのアクセス権を取得する可能性があります。

リモートのWindowsホストにインストールされているZoom Client for Meetingsのバージョンは、4.6.19253.0401より前のものです。このため、以下の脆弱性の影響を受けます。

  - 悪意のある者がUNCリンクを使用して、ユーザーのハッシュされたパスワードを漏洩する可能性があります。

  - チャットが無効になっている場合に、ユーザーがウェビナーでチャットにアクセスできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Zoom Client for Meetings 版本低于 4.6.9.19273.0402，因此受到多个漏洞的影响。

  - 本地权限提升：经过身份验证的本地攻击者可利用此漏洞获取其他本地系统权限。

  - 未经授权的访问：经过身份验证的本地攻击者可获取权限，访问其他用户的网络摄像头和麦克风。

  - 访问控制绕过：聊天禁用时，经过身份验证的远程攻击者可获取权限，访问在网络研讨会中的聊天。

遠端 macOS 或 Mac OS X 主機上安裝的 Zoom Client for Meetings 版本早於 4.6.9.19273.0402，因此受到多個弱點影響。

  - 本機權限提升：經驗證的本機攻擊者可利用此弱點獲取其他本機系統權限。

  - 未經授權的存取：經驗證的本機攻擊者可獲得存取權，存取其他使用者的網路攝影機和麥克風。

  - 存取控制繞過：聊天停用時，經驗證的遠端攻擊者可獲得存取權，存取在網路研討會中的聊天。

远程 Windows 主机上安装的 Zoom Client for Meetings 版本低于 4.6.19253.0401。因此，该应用程序受到以下漏洞的影响：

  - 恶意方可使用 UNC 链接泄露用户的哈希密码。

  - 聊天禁用时，用户可访问网络研讨会中的聊天。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Zoom Client for Meetings 版本早於 4.6.19253.0401。因此，該應用程式受到以下弱點影響：

  - 惡意方可使用 UNC 連結洩露使用者的雜湊密碼。

  - 聊天停用時，使用者可存取網路研討會中的聊天。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135189	Zoom Client for Meetings < 4.6.9.19273.0402 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2020/4/3	2024/3/19	high
135188	Zoom Client for Meetings < 4.6.19253.0401 Multiple Vulnerabilities	Nessus	Windows	2020/4/3	2020/4/3	critical
135189	Zoom Client for Meetings < 4.6.9.19273.0402における複数の問題（macOS）	Nessus	MacOS X Local Security Checks	2020/4/3	2024/3/19	high
135188	Zoom Client for Meetings <4.6.19253.0401における複数の脆弱性	Nessus	Windows	2020/4/3	2020/4/3	critical
135189	Zoom Client for Meetings < 4.6.9.19273.0402 多个问题 (macOS)	Nessus	MacOS X Local Security Checks	2020/4/3	2024/3/19	high
135189	Zoom Client for Meetings < 4.6.9.19273.0402 多個問題 (macOS)	Nessus	MacOS X Local Security Checks	2020/4/3	2024/3/19	high
135188	Zoom Client for Meetings < 4.6.19253.0401 多个漏洞	Nessus	Windows	2020/4/3	2020/4/3	critical
135188	Zoom Client for Meetings < 4.6.19253.0401 多個弱點	Nessus	Windows	2020/4/3	2020/4/3	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

high

critical

critical