Escalation di privilegi locali del programma di installazione di Zoom Rooms

  • ZSB-21007
  • CVE-2021-34411
  • Media
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Durante il processo di installazione di Zoom Rooms per la sala conferenze per Windows prima della versione 5.3.0 è possibile avviare Internet Explorer con privilegi elevati. Se il programma di installazione è stato lanciato con privilegi elevati, ad esempio da SCCM, questo può provocare un'escalation di privilegi locale.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Grazie al Red Team di Lockheed Martin

Revision Date Description
1.0 09/30/2021

Pubblicazione iniziale