Lokal privilegieeskalering i Zoom Rooms for Windows-installatör

  • ZSB-22030
  • CVE-2022-36924
  • Hög
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Zoom Rooms Installer för Windows före 5.12.6 innehåller en sårbarhet för lokal privilegieeskalering. En lokal användare med låga privilegier kan utnyttja denna sårbarhet under installationsprocessen för att öka sina privilegier till SYSTEM-användaren.

Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

Rapporterat av sim0nsecurity

Revision Datum Beskrivning
1.0 11/15/2022

Första publicering