Elevación de privilegios local en los Zoom Client de Windows

  • ZSB-22004
  • CVE-2022-22782
  • Alta
  • 7.9
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

El Zoom Client for Meetings para Windows anterior a la versión 5.9.7, Zoom Rooms para la sala de conferencias para Windows anterior a la versión 5.10.0, Complementos de Zoom para Microsoft Outlook para Windows anterior a la versión 5.10.3 y Zoom VDI Windows Meeting Clients para Windows anteriores a la versión 5.9.6 eran susceptibles de un problema de elevación de privilegios local durante la operación de reparación del instalador. Un actor malintencionado podría utilizar esto para borrar potencialmente archivos o carpetas a nivel de sistema, causando problemas de integridad o disponibilidad en la máquina anfitriona del usuario.

 

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Informado por Zero Day Initiative

Revision Fecha Descripción
1.0 04/27/2022

Publicación inicial