DLL di Windows nel servizio di condivisione di Zoom

  • ZSB-20002
  • CVE-2020-9767
  • Alta
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Una vulnerabilità legata al caricamento di Dynamic-link Library ("DLL") nel Servizio di Condivisione Zoom potrebbe consentire a un utente locale di Windows di scalare i privilegi a quelli dell'utente NT AUTHORITY/SYSTEM.

La vulnerabilità è dovuta a un controllo insufficiente delle firme delle DLL caricate dinamicamente durante il caricamento di un eseguibile firmato. Un aggressore potrebbe sfruttare questa vulnerabilità iniettando una DLL dannosa in un eseguibile Zoom firmato e utilizzandola per avviare processi con permessi elevati.

Zoom ha risolto questo problema nella release client 5.0.4. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Connor Scott di Context Information Security

Revision Date Description
1.0 08/14/2020

Pubblicazione iniziale