Klient Zoom for Meetings dla systemu Windows we wszystkich wersjach przed 5.3.0 nie weryfikuje poprawnie informacji o certyfikacie użytym do podpisania plików .msi podczas wykonywania aktualizacji klienta. Może to prowadzić do zdalnego wykonania kodu w uprzywilejowanym kontekście.
Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszenie: Lockheed Martin Red Team
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Wstępna publikacja |
