Bypass da assinatura executável da instalação do Zoom Windows

  • ZSB-21016
  • CVE-2021-34420
  • Médio
  • 4.7
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

O instalador do Zoom Client for Meetings para Windows anterior à versão 5.5.4 não verifica corretamente a assinatura de arquivos com .msi, .ps1, e .bat extensões. Isso pode fazer com que um agente mal-intencionado instale um software mal-intencionado no computador de um cliente.

A Zoom resolveu esse problema na versão 5.5.4 Lançamento do Zoom Client for Meetings para Windows. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Comunicado por Laurent Delosieres da ManoMano

Revision Data Descrição
1.0 11/09/2021

Publicação inicial