Umgehung der Signatur für Windows-Installationsdateien von Zoom

  • ZSB-21016
  • CVE-2021-34420
  • Mittel
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Das Installationsprogramm von Zoom Client for Meetings für Windows vor Version 5.5.4 prüft die Signatur von Dateien mit der Endung .msi, .ps1 und .bat nicht richtig. Dies könnte dazu führen, dass ein böswilliger Akteur bösartige Software auf dem Computer eines Kunden installiert.

Zoom hat dieses Problem in der Version 5.5.4 von Zoom Client for Meetings für Windows behoben. Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • All Zoom Client for Meetings for Windows before version 5.5.4

Gemeldet von Laurent Delosieres von ManoMano

Revision Datum Beschreibung
1.0 11/09/2021

Erste Veröffentlichung