Уязвимость, связанная с загрузкой Dynamic-link Library (DLL) в сервисе обмена файлами Zoom, могла позволить локальному пользователю Windows повышать привилегии пользователя NT AUTHORITY/SYSTEM.
Уязвимость связана с недостаточной проверкой подписи динамически загружаемых DLL при загрузке подписанного исполняемого файла. Злоумышленник мог использовать эту уязвимость, введя вредоносную DLL в исполняемый модуль Zoom, и с ее помощью запустить процессы с расширенными полномочиями.
Компания Zoom решила эту проблему в версии клиента 5.0.4. Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.
Коннор Скотт (Connor Scott) из службы безопасности контекстной информации
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | Первая публикация |
