Zoom IT-Installationsprogramm für Windows

  • ZSB-20001
  • CVE-2020-11443
  • Hoch
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Eine Sicherheitslücke in der Art und Weise, wie das Zoom-Installationsprogramm für Windows beim Löschen von Dateien mit Verknüpfungen umgeht, könnte es einem lokalen Windows-Benutzer ermöglichen, Dateien zu löschen, die er andernfalls nicht löschen könnte.

Die Sicherheitslücke ist darauf zurückzuführen, dass das Verzeichnis, aus dem das Installationsprogramm Dateien löscht und auf das Standardbenutzer Schreibzugriff haben, nicht ausreichend auf Symlinks überprüft wird. Ein böswilliger lokaler Benutzer könnte diese Sicherheitslücke ausnutzen, indem er im betroffenen Verzeichnis eine Verknüpfung erstellt, die auf geschützte Systemdateien oder andere Dateien verweist, für die der Benutzer keine Berechtigungen besitzt. Wird das Zoom-Windows-Installationsprogramm mit erweiterten Berechtigungen ausgeführt – wie dies beispielsweise bei der Ausführung über eine Software zur verwalteten Bereitstellung der Fall ist –, würden diese Dateien vom System gelöscht werden.

Zoom hat dieses Problem in der Version 4.6.10 behoben Kundenfreigabe. Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Vielen Dank an das Lockheed Martin Red Team.

Revision Date Description
1.0 05/04/2020

Erstveröffentlichung