Instalador Zoom IT para Windows

  • ZSB-20001
  • CVE-2020-11443
  • Alto
  • 8.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Uma vulnerabilidade na forma como o instalador do Zoom para Windows lida com junções ao excluir arquivos pode permitir que um usuário local do Windows exclua arquivos que, de outra forma, não poderiam ser excluídos pelo usuário.

A vulnerabilidade se deve à verificação insuficiente de junções no diretório do qual o instalador exclui arquivos, que pode ser gravado por usuários padrão. Um usuário local mal-intencionado pode explorar essa vulnerabilidade criando uma junção no diretório afetado que aponta para arquivos de sistema protegidos ou outros arquivos para os quais o usuário não tem permissões. Ao executar o instalador do Zoom para Windows com permissões elevadas, como é o caso quando ele é executado por meio de um software de implementação gerenciado, esses arquivos são excluídos do sistema.

O Zoom resolveu esse problema na versão 4.6.10 do cliente. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Obrigado a Equipe Vermelha da Lockheed Martin.

Revision Date Description
1.0 05/04/2020

Publicação inicial