Zoom Desktopanwendung für Windows, Zoom VDI-Client für Windows und Zoom-SDKs für Windows – unsachgemäße Zugriffssteuerung

  • ZSB-24001
  • CVE-2023-49647
  • Hoch
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Die unsachgemäße Zugriffssteuerung in der Zoom Desktopanwendung für Windows, dem Zoom VDI-Client für Windows und den Zoom-SDKs für Windows vor der Version 5.16.10 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff eine Eskalation der Berechtigungen durchzuführen.

 

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.  

  • Zoom Desktop Client for Windows before version 5.16.10
  • VDI Client for Windows before version 5.16.10 (excluding 5.14.14 and 5.15.12)
  • Zoom Video SDK for Windows before version 5.16.10
  • Zoom Meeting SDK for Windows before version 5.16.10

Gemeldet von sim0nsecurity

Revision Datum Beschreibung
1.0 01/09/2024

Erste Veröffentlichung