Une vulnérabilité liée au chargement des bibliothèques de liens dynamiques (« DLL ») dans le service de partage Zoom pourrait permettre à un utilisateur Windows local d’élever ses privilèges à ceux de l’utilisateur NT AUTHORITY/SYSTEM.
Cette vulnérabilité est due à des vérifications insuffisantes des signatures des DLL chargées dynamiquement lors du chargement d’un exécutable signé. Un pirate pourrait exploiter cette vulnérabilité en injectant une DLL malveillante dans un exécutable Zoom signé et en l’utilisant pour lancer des processus disposant de droits élevés.
Zoom a corrigé ce problème dans la version 5.0.4 du client. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Connor Scott, de Context Information Security
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | Première publication |
