Zoom für Windows: Installationsprogramm – Lokale Rechteausweitung

  • ZSB-21008
  • CVE-2021-34412
  • Mittel
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Während des Installationsvorgangs aller Versionen des Zoom-Clients für Meetings für Windows vor 5.4.0 kann es vorkommen, dass der Internet Explorer gestartet wird. Wurde das Installationsprogramm mit erweiterten Berechtigungen gestartet – beispielsweise durch SCCM –, kann dies zu einer lokalen Berechtigungserweiterung führen.

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Berichtet vom Lockheed Martin Red Team

Revision Datum Beschreibung
1.0 09/30/2021

Erstveröffentlichung