遠端主機上安裝的 Zoom Client for Meetings 版本比 5.11.0 舊。因此，會受到 ZSB-22016 公告中所提及的一個弱點影響。

  5.11.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 容易受到 URL 剖析弱點影響。使用者如果開啟惡意的 Zoom 會議 URL，可能會在此惡意連結的引導下連線至任意網路位址，進而觸發其他攻擊，包括攻擊者可能透過從任意路徑啟動可執行檔來執行遠端程式碼。*異動 - 2022 年 10 月 24 日 - 在「受影響的產品」一節中新增了 Zoom Rooms。使用者可套用最新版更新，或從 https://zoom.us/download 下載有全部最新安全性更新的最新版 Zoom 軟體，以確保安全。(CVE-2022-28755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zoom Client for Meetings < 5.11.0 弱點 (ZSB-22016)

medium Nessus Plugin ID 168823

版本 1.4