Instalator Zoom MSI, rozszerzony zapis przy użyciu węzła

  • ZSB-21004
  • CVE-2021-34408
  • Wysoka
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Katalog edytowalny przez użytkownika utworzony podczas instalacji klienta Zoom Client for Meetings dla systemu Windows w wersji przed 5.3.2 może być przekierowany do innej lokalizacji za pomocą węzła. Potencjalnie pozwoli to osobie atakującej nadpisać pliki, których ograniczony użytkownik nie może modyfikować.

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

  • Zoom Client for Meetings for Windows prior to version 5.3.2

Zgłoszenie: Lockheed Martin Red Team

Revision Data Opis
1.0 09/30/2021

Wstępna publikacja