Firma dell'eseguibile di installazione di Zoom per Windows ignorata

  • ZSB-21016
  • CVE-2021-34420
  • Media
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Il programma di installazione di Zoom Client for Meetings per Windows prima della versione 5.5.4 non verifica correttamente la firma dei file con estensione .msi, .ps1, e .bat estensioni. Questo potrebbe portare un attore malintenzionato a installare un software dannoso sul computer di un cliente.

Zoom ha affrontato questo problema nella versione 5.5.4. Rilascio di Zoom Client for Meetings per Windows. Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download.

Riportato da Laurent Delosieres di ManoMano

Revision Data Descrizione
1.0 11/09/2021

Pubblicazione iniziale