Zoom Rooms-installatör lokal befogenhetseskalering

  • ZSB-21007
  • CVE-2021-34411
  • Medium
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Under installationsprocessen för Zoom Rooms för konferensrum för Windows före version 5.3.0 är det möjligt att starta Internet Explorer med förhöjda privilegier. Om installationsprogrammet startades med förhöjda behörigheter, t.ex. av SCCM, kan detta leda till en lokal privilegieeskalering.

Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

Rapporterat av Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Första publicering