Zoom Client for Meetings 4.x < 4.4.53932.0709 多个漏洞 (macOS)

high Nessus 插件 ID 126590

语言：

简介

远程主机装有受 webcam 劫持漏洞影响的应用程序。

描述

远程 macOS 主机上安装的 Zoom Client for Meetings 版本为低于 4.4.53932.0709 的 4.x。因此，该主机受到多个漏洞的影响。

- Zoom 中存在拒绝服务漏洞，这是本地 Web 服务器有问题所致。未经身份验证的远程攻击者可利用此问题，通过诱骗用户点击构建的链接，以持续获取焦点并使应用程序停止响应。(CVE_2020-13449)

- Zoom 中存在 webcam 劫持漏洞，这是网站可与本地主机端口 19421 和 19424 上的 Zoom Web 服务器交互所致。未经身份验证的远程攻击者可利用此漏洞，通过诱骗用户访问攻击者所控制的网站，在激活视频摄像头的情况下，迫使用户加入攻击者所控制的视频调用。(CVE-2020-13450)
- Zoom Client 中存在远程代码执行漏洞，这是 ZoomOpener 后台程序存在错误所致。
经过身份验证的远程攻击者可利用此漏洞，通过诱骗用户访问恶意构建的启动 URL 来执行任意命令。(CVE-2019-13567) 请注意，Nessus 并未尝试利用这些问题，只是依据应用程序自我报告的版本号发现问题。