Instalador do Zoom MSI com privilégio de gravação elevado usando uma junção

  • ZSB-21004
  • CVE-2021-34408
  • Alto
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Um diretório gravável pelo usuário criado durante a instalação da versão do Zoom Client for Meetings para Windows anterior à versão 5.3.2 pode ser redirecionado para outro local usando uma junção. Isso permitiria que um invasor sobrescrevesse arquivos que, de outra forma, um usuário limitado não poderia modificar.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Comunicado pela Lockheed Martin Red Team

Revision Data Descrição
1.0 09/30/2021

Publicação inicial