DLL Windows di Layanan Berbagi Zoom

  • ZSB-20002
  • CVE-2020-9767
  • Tinggi
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Kerentanan yang terkait dengan pemuatan Dynamic-link Library ("DLL") di Layanan Berbagi Zoom dapat memungkinkan pengguna Windows lokal untuk meningkatkan hak istimewa menjadi pengguna NT AUTHORITY/SYSTEM.

Kerentanan ini disebabkan oleh pemeriksaan tanda tangan yang tidak memadai dari DLL yang dimuat secara dinamis saat memuat file yang ditandatangani. Penyerang dapat mengeksploitasi kerentanan ini dengan menginjeksikan DLL berbahaya ke dalam file Zoom yang ditandatangani dan menggunakannya untuk meluncurkan proses dengan izin yang lebih tinggi.

Zoom mengatasi masalah ini dalam rilis klien versi 5.0.4. Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Connor Scott dari Context Information Security

Revision Date Description
1.0 08/14/2020

Publikasi Awal