Escalação de privilégio local no instalador do Zoom Rooms

  • ZSB-21007
  • CVE-2021-34411
  • Médio
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Durante o processo de instalação do Zoom Rooms para Sala de conferência para Windows anterior à versão 5.3.0, é possível iniciar o Internet Explorer com privilégios elevados. Se o instalador foi iniciado com privilégios elevados, como pelo SCCM, isso pode resultar em um aumento de privilégio local.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Comunicado pela Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Publicação inicial