远程 macOS 或 Mac OS X 主机上安装的 Zoom Client for Meetings 版本低于 5.10.0，因此受到多个漏洞的影响。

  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法正确解析 XMPP 消息中的 XML 节。(CVE-2022-22784)     
  - 5.10.0 之前版本的 Zoom Client for Meetings（适用于 Android、iOS、Linux、MacOS 和 Windows）无法将客户端会话 cookie 正确限制到 Zoom 域。
    (CVE-2022-22785)     
  - Zoom Client for Meetings 5.10.0 之前版本（适用于 Android、iOS、Linux、macOS 和 Windows）在服务器切换请求期间无法正确验证主机名。(CVE-2022-22787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zoom Client < 5.10.0 多个漏洞 (macOS)

critical Nessus 插件 ID 164811

版本 1.3