Из-за уязвимости в способе обработки установщиком Zoom для Windows соединений при удалении файлов локальный пользователь Windows мог удалять те файлы, которые обычно не удаляются пользователем.
Уязвимость обусловлена недостаточной проверкой соединений в каталоге, из которого установщик удаляет файлы и который доступен для записи данных стандартными пользователями. Злонамеренный локальный пользователь мог использовать эту уязвимость, создав в уязвимом каталоге соединение, ведущее к защищенным системным или другим файлам, на изменение которых пользователь не имеет разрешений. После запуска установщика Zoom для Windows с расширенными разрешениями, как в случае его запуска через управляемое программное обеспечение развертывания, эти файлы удаляются из системы.
Компания Zoom решила эту проблему в выпуске 4.6.10 клиента. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
Благодаря группе тестирования внешних угроз компании Lockheed Martin.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | Первая публикация |
