Escalada local de privilegios en los clientes de Zoom Rooms para Windows

Boletín: ZSB-22034
CVEID: CVE-2022-36929
Gravedad de CVSS: Alta
Puntuación de CVSS: 7.8
Cadena de vectores CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Descripción:

Los clientes de Zoom Rooms para Windows anteriores a la versión 5.12.7 contienen una vulnerabilidad en la elevación de privilegios locales. Un usuario local con pocos privilegios podría aprovechar esta vulnerabilidad en una cadena de ataque para elevar sus privilegios al usuario SYSTEM.

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Productos afectados:

Fuente:

Informado por sim0nsecurity

Revision	Fecha	Descripción
1.0	01/06/2023	Publicación inicial

Escalada local de privilegios en los clientes de Zoom Rooms para Windows

Suscribirse a las actualizaciones