Luka związana z ładowaniem biblioteki łączonej dynamicznie („DLL”) w usłudze udostępniania Zoom może umożliwić lokalnemu użytkownikowi systemu Windows zwiększenie uprawnień użytkownika NT AUTHORITY/SYSTEM.
Luka wynika z niewystarczającego sprawdzania podpisów DLL podczas ładowania podpisanego pliku. Atakujący może wykorzystać tę lukę, wprowadzając złośliwą DLL do podpisanego pliku Zoom i używając go do uruchamiania procesów z podwyższonymi uprawnieniami.
Ten problem został rozwiązany w wersji klienta 5.0.4. Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Connor Scott z Context Information Security
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | Wstępna publikacja |
