Повышение локальных привилегий установщика Zoom Rooms

  • ZSB-21007
  • CVE-2021-34411
  • Средний
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

В процессе установки Zoom Rooms для конференц-залов для Windows до версии 5.3.0 можно запустить Internet Explorer с повышенными привилегиями. При запуске установщика с повышенными привилегиями (например, SCCM) это может привести к повышению локальных привилегий.

Пользователи могут обезопасить себя, применяя текущие обновления или загружая новейшее программное обеспечение Zoom со всеми текущими обновлениями безопасности с сайта https://zoom.us/ru/download.

По данным группы тестирования внешних угроз компании Lockheed Martin

Revision Date Description
1.0 09/30/2021

Первая публикация