Luka w sposobie, w jaki instalator Zoom dla systemu Windows obsługuje połączenia podczas usuwania plików, może umożliwić lokalnemu użytkownikowi systemu Windows usunięcie plików, których w przeciwnym razie nie mógłby usunąć.
Luka wynika z niewystarczającego sprawdzania połączeń w katalogu, w którym użytkownicy mogą zapisywać pliki, a instalator je usuwa. Złośliwy użytkownik lokalny może wykorzystać tę lukę, tworząc w zagrożonym katalogu połączenie, które wskazuje na chronione pliki systemowe lub inne pliki, do których użytkownik nie ma uprawnień. Po uruchomieniu instalatora Zoom dla systemu Windows z podwyższonymi uprawnieniami, tak jak w przypadku uruchamiania przez oprogramowanie do wdrażania zarządzanego, pliki te zostaną usunięte z systemu.
Ten problem został rozwiązany w wersji 4.6.10 klienta. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Podziękowania dla Lockheed Martin Red Team.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | Wstępna publikacja |
