En sårbarhet relaterad till inläsning av Dynamic Link Library (”DLL”) i Zoom-delningstjänsten kan tillåta en lokal Windows-användare att eskalera befogenheter till NT AUTHORITY/SYSTEM-användarens befogenheter.
Sårbarheten beror på otillräckliga signaturkontroller av dynamiskt laddade DLL:er när en signerad körbar fil laddas. En angripare kan utnyttja denna sårbarhet genom att injicera en skadlig DLL i en signerad körbar Zoom-fil och använda den för att starta processer med utökade behörigheter.
Zoom åtgärdade detta problem i klientversionen 5.0.4. Användare kan hjälpa till att skydda sig genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Connor Scott från Context Information Security
| Revision | Date | Description |
|---|---|---|
| 1.0 | 08/14/2020 | Första publicering |
