Windows DLL en el servicio de uso compartido de Zoom

  • ZSB-20002
  • CVE-2020-9767
  • Alta
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Una vulnerabilidad relacionada con la carga de biblioteca de enlace dinámico («DLL», por sus siglas en inglés) en el Servicio de uso compartido de Zoom podría permitir a un usuario local de Windows ampliar los privilegios a los del usuario NT AUTHORITY/SYSTEM.

La vulnerabilidad se debe a la insuficiente comprobación de la firma de la DLL cargadas dinámicamente al cargar un ejecutable firmado. Un atacante podría aprovechar esta vulnerabilidad inyectando una DLL maliciosa en un ejecutable firmado de Zoom y utilizándola para lanzar procesos con permisos elevados.

Zoom ha solucionado este problema en la versión 5.0.4 del cliente. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Connor Scott de seguridad de la información del contexto

Revision Date Description
1.0 08/14/2020

Publicación inicial