Omzeiling digitale handtekening Windows Zoom-installatieprogramma

  • ZSB-21003
  • CVE-2021-33907
  • Hoog
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

De Zoom Client for Meetings voor Windows in alle versies vóór 5.3.0 kan de certificaatgegevens die worden gebruikt om .msi bestanden te ondertekenen bij het uitvoeren van een update van de client, niet correct valideren. Dit kan leiden tot uitvoering van externe code in een context met verhoogde bevoegdheden.

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Gemeld door het Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Eerste publicatie