Zoom Rooms-installatör lokal befogenhetseskalering
ZSB-21007
CVE-2021-34411
Medium
4.4
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Under installationsprocessen för Zoom Rooms för konferensrum för Windows före version 5.3.0 är det möjligt att starta Internet Explorer med förhöjda privilegier. Om installationsprogrammet startades med förhöjda behörigheter, t.ex. av SCCM, kan detta leda till en lokal privilegieeskalering.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Lockheed Martin Red Team
Revision
Date
Description
1.0
09/30/2021
Första publicering
Prenumerera för uppdateringar
Vänligen ange din individuella e-postadress för att få meddelande om framtida Zoom-säkerhetsbulletiner. (Obs! E-postalias kommer inte att ta emot dessa meddelanden.)