Umgehung der digitalen Signatur des Windows-Zoom-Installationsprogramms

  • ZSB-21003
  • CVE-2021-33907
  • Hoch
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Der Zoom-Client für Meetings für Windows in allen Versionen vor 5.3.0 überprüft die Zertifikatsinformationen, die zur Signierung der .msi-Datei verwendet werden, nicht ordnungsgemäß. Dateien bei der Durchführung eines Updates des Clients. Dies könnte zur Ausführung von Code aus der Ferne in einem Kontext mit erhöhten Berechtigungen führen.

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet vom Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Erstveröffentlichung