Zoom IT-installatieprogramma voor Windows

  • ZSB-20001
  • CVE-2020-11443
  • Hoog
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Door een kwetsbaarheid in de manier waarop het Zoom Windows-installatieprogramma omgaat met knooppunten bij het verwijderen van bestanden, kan een lokale Windows-gebruiker bestanden verwijderen die anders niet door de gebruiker verwijderd kunnen worden.

De kwetsbaarheid is te wijten aan onvoldoende controle op koppelingen in de map van waaruit het installatieprogramma bestanden verwijdert, die beschrijfbaar is door standaardgebruikers. Een kwaadwillende lokale gebruiker kan deze kwetsbaarheid misbruiken door een koppeling aan te maken in de betreffende map die wijst naar beveiligde systeembestanden of andere bestanden waar de gebruiker geen rechten voor heeft. Bij het uitvoeren van het Zoom Windows-installatieprogramma met verhoogde rechten, zoals het geval is wanneer het wordt uitgevoerd via beheerde implementatiesoftware, worden deze bestanden van het systeem verwijderd.

Zoom heeft dit probleem opgelost in de 4.6.10- clientrelease. Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Met dank aan het Lockheed Martin Red Team.

Revision Date Description
1.0 05/04/2020

Eerste publicatie