Programma di installazione IT Zoom per Windows

  • ZSB-20001
  • CVE-2020-11443
  • Alta
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Una vulnerabilità nel modo in cui il programma di installazione di Zoom Windows gestisce le giunzioni durante l'eliminazione dei file potrebbe consentire a un utente locale di Windows di eliminare file altrimenti non eliminabili dall'utente.

La vulnerabilità è dovuta a un controllo insufficiente delle giunzioni nella directory da cui il programma di installazione elimina i file, che è scrivibile dagli utenti standard. Un utente locale malintenzionato potrebbe sfruttare questa vulnerabilità creando una giunzione nella directory interessata che punta a file di sistema protetti o ad altri file per i quali l'utente non ha i permessi. Quando esegue il programma di installazione di Zoom Windows con permessi elevati, come nel caso in cui viene eseguito tramite un software di implementazione gestito, questi file vengono eliminati dal sistema.

Zoom ha affrontato questo problema nella versione 4.6.10 rilascio del cliente. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download.

Grazie al Lockheed Martin Red Team.

Revision Date Description
1.0 05/04/2020

Pubblicazione iniziale