Erweiterung lokaler Berechtigungen im Zoom Rooms-Installationsprogramm

  • ZSB-21007
  • CVE-2021-34411
  • Mittel
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Während der Installation von „Zoom Rooms for Conference Room“ für Windows vor Version 5.3.0 besteht die Möglichkeit, den Internet Explorer mit erweiterten Berechtigungen zu starten. Wurde das Installationsprogramm mit erweiterten Berechtigungen gestartet – beispielsweise durch SCCM –, kann dies zu einer lokalen Berechtigungserweiterung führen.

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet vom Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Erstveröffentlichung