Lokalna eskalacja uprawnień w instalatorze Zoom Rooms do systemu Windows

  • ZSB-22030
  • CVE-2022-36924
  • Wysoka
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Instalator Zoom Rooms dla systemu Windows w wersji wcześniejszej niż 5.12.6 zawiera lokalną lukę umożliwiającą eskalację uprawnień. Lokalny użytkownik o niskich uprawnieniach może wykorzystać tę lukę podczas procesu instalacji, aby eskalować swoje uprawnienia do użytkownika SYSTEM.

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

Zgłoszono przez: sim0nsecurity

Revision Data Opis
1.0 11/15/2022

Wstępna publikacja