Firma digitale del programma di installazione di Zoom for Windows ignorata

  • ZSB-21003
  • CVE-2021-33907
  • Alta
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Zoom Client for Meetings per Windows in tutte le versioni precedenti alla 5.3.0 non riesce a convalidare correttamente le informazioni del certificato utilizzato per firmare gli .msi quando esegue un aggiornamento del client. Questo potrebbe portare all'esecuzione di codice in remoto in un contesto privilegiato elevato.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Grazie al Red Team di Lockheed Martin

Revision Date Description
1.0 09/30/2021

Pubblicazione iniziale