Contournement de la vérification de la signature du fichier exécutable d’installation de Zoom sous Windows

  • ZSB-21016
  • CVE-2021-34420
  • Moyen
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Le programme d’installation du client Zoom Meetings pour Windows, avant la version 5.5.4, ne vérifie pas correctement la signature des fichiers portant l’extension .msi, .ps1, et .bat extensions. Cela pourrait permettre à un acteur malveillant d’installer un logiciel malveillant sur l’ordinateur d’un client.

Zoom a résolu ce problème dans la version 5.5.4 Sortie du client Zoom Meetings pour Windows. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Article de Laurent Delosieres, de ManoMano

Revision Date Description
1.0 11/09/2021

Première publication