Lokale Rechteausweitung in Windows-Zoom-Clients

  • ZSB-22004
  • CVE-2022-22782
  • Hoch
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Der Zoom-Client für Meetings für Windows vor Version 5.9.7, Zoom Rooms für Konferenzräume unter Windows vor Version 5.10.0, Zoom-Plugins für Microsoft Outlook für Windows vor Version 5.10.3 sowie Zoom-VDI-Windows-Meeting-Clients vor Version 5.9.6 waren während des Reparaturvorgangs des Installationsprogramms anfällig für eine lokale Rechteausweitung. Ein böswilliger Akteur könnte dies ausnutzen, um möglicherweise Dateien oder Ordner auf Systemebene zu löschen, was zu Problemen hinsichtlich der Integrität oder Verfügbarkeit auf dem Host-Rechner des Benutzers führen könnte.

 

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Gemeldet von der Zero Day Initiative

Revision Datum Beschreibung
1.0 04/27/2022

Erstveröffentlichung