Windows-DLL im Zoom-Sharing-Dienst

  • ZSB-20002
  • CVE-2020-9767
  • Hoch
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Eine Sicherheitslücke im Zusammenhang mit dem Laden von Dynamic-Link-Libraries („DLL“) im Zoom-Sharing-Dienst könnte es einem lokalen Windows-Benutzer ermöglichen, seine Berechtigungen auf die des Benutzers „NT AUTHORITY/SYSTEM“ zu erweitern.

Die Sicherheitslücke ist auf unzureichende Signaturprüfungen dynamisch geladener DLLs beim Laden einer signierten ausführbaren Datei zurückzuführen. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er eine schädliche DLL in eine signierte Zoom-Ausführungsdatei einschleust und diese dazu nutzt, Prozesse mit erweiterten Berechtigungen zu starten.

Zoom hat dieses Problem in der Client-Version 5.0.4 behoben. Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Connor Scott von Context Information Security

Revision Date Description
1.0 08/14/2020

Erstveröffentlichung