Escalação de privilégio local do instalador do cliente Zoom para macOS

  • ZSB-22029
  • CVE-2022-28768
  • Alto
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

O instalador do Zoom Client for Meetings para macOS (Standard e para administrador de TI) anterior à versão 5.12.6 contém uma vulnerabilidade de escalonamento de privilégio local. Um usuário local com poucos privilégios poderia explorar essa vulnerabilidade durante o processo de instalação para aumentar seus privilégios até a raiz.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Reportado por Koh M. Nakagawa (tsunekoh)

Revision Data Descrição
1.0 11/15/2022

Publicação inicial