Elevación de privilegios local del instalador de Zoom Rooms

  • ZSB-21007
  • CVE-2021-34411
  • Media
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Durante el proceso de instalación de Zoom Rooms para salas de conferencias para Windows antes de la versión 5.3.0 es posible que se inicie Internet Explorer con privilegios elevados. Si se inició el instalador con privilegios elevados, tales como por SCCM, esto puede generar una elevación de privilegios local.

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Informado por Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Publicación inicial