Escalonamento de privilégio local no Auto Updater para produtos macOS Zoom [Atualizado em 2022-09-13]

  • ZSB-22018
  • CVE-2022-28756
  • Alto
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

O Zoom Client for Meetings para macOS (Standard e para IT Admin) a partir da versão 5.7.3 e anterior à 5.11.5 e o Zoom Rooms para Sala de conferência para macOS anterior à versão 5.11.6 contêm uma vulnerabilidade no processo de atualização automática. Um usuário local com poucos privilégios poderia explorar essa vulnerabilidade para aumentar seus privilégios para root.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.
*Alterações - 2022-09-13 - Título e descrição atualizados e Zoom Rooms adicionados à seção "Produtos afetados".

Relatado por Patrick Wardle da Objective-See

Revision Data Descrição
1.1 09/13/2022

Título e descrição atualizados e adição de Zoom Rooms à seção "Produtos afetados".
1.0 08/13/2022

Publicação inicial