Exploitation des privilèges locaux dans Zoom Rooms Installer
ZSB-21007
CVE-2021-34411
Moyen
4.4
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Au cours du processus d’installation de Zoom Rooms for Conference Room pour Windows, avant la version 5.3.0, il est possible de lancer Internet Explorer avec des privilèges élevés. Si le programme d’installation a été lancé avec des privilèges élevés, par exemple via SCCM, cela peut entraîner une élévation des privilèges locaux.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Rapporté par la « Red Team » de Lockheed Martin
Revision
Date
Description
1.0
09/30/2021
Première publication
Abonnez-vous pour recevoir les dernières actualités
Veuillez indiquer votre adresse e-mail personnelle afin de recevoir les notifications concernant les prochains bulletins de sécurité Zoom. (Remarque : les alias de messagerie ne recevront pas ces notifications.)