Escalada local de privilegios en los instaladores de Zoom Rooms para Windows

Boletín: ZSB-22035
CVEID: CVE-2022-36930
Gravedad de CVSS: Alta
Puntuación de CVSS: 8.2
Cadena de vectores CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Descripción:

Los instaladores de Zoom Rooms para Windows anteriores a la versión 5.13.0 contienen una vulnerabilidad local de escalada de privilegios. Un usuario local con pocos privilegios podría aprovechar esta vulnerabilidad para aumentar sus privilegios al usuario SYSTEM.

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Productos afectados:

Fuente:

Informado por sim0nsecurity

Revision	Fecha	Descripción
1.0	01/06/2023	Publicación inicial

Escalada local de privilegios en los instaladores de Zoom Rooms para Windows

Suscribirse a las actualizaciones