Windows DLL in de Zoom Sharing Service

  • ZSB-20002
  • CVE-2020-9767
  • Hoog
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Een kwetsbaarheid met betrekking tot het laden van Dynamic-link Library ('DLL') in de Zoom Sharing Service kan ervoor zorgen dat een lokale Windows-gebruiker zijn bevoegdheden escaleert naar de NT AUTHORITY/SYSTEM-gebruiker.

De kwetsbaarheid is te wijten aan onvoldoende handtekeningcontroles van dynamisch geladen DLL's bij het laden van een ondertekend uitvoerbaar bestand. Een aanvaller kon deze kwetsbaarheid misbruiken door een kwaadaardige DLL in een ondertekende Zoom executable te injecteren en deze te gebruiken om processen met verhoogde bevoegdheden te starten.

Zoom heeft dit probleem opgelost in de 5.0.4-clientrelease. Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Connor Scott van Context Information Security

Revision Date Description
1.0 08/14/2020

Eerste publicatie