Escalatie lokale bevoegdheid installatieprogramma Zoom Rooms

  • ZSB-21007
  • CVE-2021-34411
  • Gemiddeld
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Tijdens het installatieproces voor Zoom Rooms for Conference Room voor Windows vóór versie 5.3.0 is het mogelijk om Internet Explorer met verhoogde bevoegdheden te starten. Als het installatieprogramma is gestart met verhoogde bevoegdheden, zoals door SCCM, kan dit resulteren in een lokale escalatie van bevoegdheden.

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Gemeld door het Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Eerste publicatie