Windows DLL no Serviço de Compartilhamento do Zoom

  • ZSB-20002
  • CVE-2020-9767
  • Alto
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Uma vulnerabilidade relacionada ao carregamento da biblioteca de vínculo dinâmico ("DLL") no Serviço de compartilhamento do Zoom pode permitir que um usuário local do Windows aumente os privilégios para os do usuário NT AUTHORITY/SYSTEM.

A vulnerabilidade se deve à insuficiência de verificações de assinatura de DLLs carregadas dinamicamente ao carregar um executável assinado. Um invasor pode explorar essa vulnerabilidade injetando uma DLL maliciosa em um executável Zoom assinado e usando-a para iniciar processos com permissões elevadas.

O Zoom resolveu esse problema na versão 5.0.4 do cliente. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Connor Scott da Context Information Security

Revision Date Description
1.0 08/14/2020

Publicação inicial