Onjuist beheer van bevoegdheden

  • ZSB-23012
  • CVE-2023-34120
  • Hoog
  • 8.7
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Als gevolg van onjuist beheer van bevoegdheden in Zoom voor Windows-, Zoom Rooms voor Windows- en Zoom VDI voor Windows-clients vóór 5.14.0 kan een geverifieerde gebruiker zorgen voor een escalatie van bevoegdheden via lokale toegang. Gebruikers kunnen mogelijk gebruikmaken van systeembevoegdheden van hoger niveau die door de Zoom-client worden onderhouden om processen met geëscaleerde bevoegdheden te genereren.

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Gemeld door sim0nsecurity

Revision Datum Beschrijving
1.0 06/13/2023

Eerste publicatie