En sårbarhet i hur Zoom Windows-installationsprogrammet hanterar korsningar vid radering av filer kan göra det möjligt för en lokal Windows-användare att radera filer som annars inte kan raderas av användaren.
Sårbarheten beror på otillräcklig kontroll av korsningar i den katalog som installationsprogrammet raderar filer från, och som är skrivbar för standardanvändare. En illasinnad lokal användare kan utnyttja denna sårbarhet genom att skapa en korsning i den berörda katalogen som pekar på skyddade systemfiler eller andra filer som användaren inte har behörighet till. När installationsprogrammet för Zoom Windows körs med förhöjda behörigheter, vilket är fallet när det körs via en hanterad distributionsprogramvara, raderas dessa filer från systemet.
Zoom åtgärdade detta problem i klientversion 4.6.10. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/download.
Tack till Lockheed Martin Red Team.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | Första publicering |
