Escalation dei privilegi locali del programma di installazione di Zoom per Windows

  • ZSB-21008
  • CVE-2021-34412
  • Media
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Durante il processo di installazione di tutte le versioni di Zoom Client for Meetings per Windows precedenti alla 5.4.0, è possibile avviare Internet Explorer. Se il programma di installazione è stato lanciato con privilegi elevati, ad esempio da SCCM, questo può provocare un'escalation di privilegi locale.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Grazie al Red Team di Lockheed Martin

Revision Data Descrizione
1.0 09/30/2021

Pubblicazione iniziale