Instalator Zoom Rooms, eskalacja lokalnych uprawnień

  • ZSB-21007
  • CVE-2021-34411
  • Średnia
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Podczas procesu instalacji Zoom Rooms dla sal konferencyjnych dla systemu Windows przed wersją 5.3.0 można uruchomić przeglądarkę Internet Explorer ze zwiększonymi uprawnieniami. Jeśli instalator został uruchomiony z podwyższonymi uprawnieniami, na przykład przez SCCM, może to spowodować lokalną eskalację uprawnień.

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

Zgłoszenie: Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Wstępna publikacja