Penginstal TI Zoom untuk Windows

  • ZSB-20001
  • CVE-2020-11443
  • Tinggi
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Kerentanan dalam cara penginstal Zoom untuk Windows menangani persimpangan saat menghapus file dapat memungkinkan pengguna Windows lokal untuk menghapus file yang seharusnya tidak dapat dihapus oleh pengguna.

Kerentanan ini disebabkan oleh kurangnya pengecekan terhadap persimpangan di direktori tempat penginstal menghapus file, yang dapat ditulis oleh pengguna standar. Pengguna lokal yang jahat dapat mengeksploitasi kerentanan ini dengan membuat persimpangan di direktori yang terdampak yang mengarah ke file sistem yang dilindungi atau file lain yang tidak dimiliki oleh pengguna. Setelah menjalankan penginstal Zoom untuk Windows dengan izin yang lebih tinggi, seperti halnya ketika dijalankan melalui perangkat lunak penyebaran terkelola, file tersebut akan dihapus dari sistem.

Zoom mengatasi masalah ini dalam rilis klien versi 4.6.10 . Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Terima kasih kepada Tim Merah Lockheed Martin.

Revision Date Description
1.0 05/04/2020

Publikasi Awal