Instalador de IT de Zoom para Windows

  • ZSB-20001
  • CVE-2020-11443
  • Alta
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Una vulnerabilidad en la forma en que el instalador de Zoom para Windows maneja las uniones al eliminar archivos podría permitir a un usuario local de Windows eliminar archivos que de otro modo no podrían ser eliminados por el usuario.La vulnerabilidad se debe a una verificación insuficiente de las uniones en el directorio desde el que el instalador elimina los archivos, con permiso de escritura solo para los usuarios estándar. Un usuario local malintencionado podría aprovechar esta vulnerabilidad creando una unión en el directorio afectado que apunte a archivos del sistema protegidos o a otros archivos para los que el usuario no tenga permisos. Al ejecutar el instalador de Zoom para Windows con permisos elevados, como sucede cuando se ejecuta a través de un software de implementación gestionada, esos archivos se eliminarían del sistema.

Zoom abordó este problema en la versión 4.6.10 del cliente. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Gracias al Lockheed Martin Red Team.

Revision Date Description
1.0 05/04/2020

Publicación inicial