Bypass Tanda Tangan Digital Penginstal Zoom untuk Windows

  • ZSB-21003
  • CVE-2021-33907
  • Tinggi
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Zoom Client for Meetings untuk Windows di semua versi sebelum 5.3.0 gagal memvalidasi informasi sertifikat yang digunakan untuk menandatangani file .msi dengan benar saat melakukan pembaruan klien. Hal ini dapat menyebabkan eksekusi kode jarak jauh dalam konteks hak istimewa yang lebih tinggi.

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

Dilaporkan oleh Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Publikasi Awal