Zoom Paylaşım Hizmeti'ndeki Windows DLL

  • ZSB-20002
  • CVE-2020-9767
  • Yüksek
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Zoom Paylaşım Hizmeti'ndeki Dinamik bağlantı Kitaplığı ("DLL") yüklemesiyle ilgili bir güvenlik açığı, yerel bir Windows kullanıcısının NT AUTHORITY/SYSTEM kullanıcısının ayrıcalıklarına yükselmesine izin verebilir.

Güvenlik açığı, imzalı bir yürütülebilir dosya yüklenirken dinamik olarak yüklenen DLL'lerin imza kontrollerinin yetersiz olmasından kaynaklanmaktadır. Bir saldırgan, imzalı bir Zoom yürütülebilir dosyasına kötü amaçlı bir DLL enjekte ederek ve bunu yükseltilmiş izinlere sahip işlemleri başlatmak için kullanarak bu güvenlik açığından yararlanabilir.

Zoom bu sorunu 5.0.4 istemci sürümünde ele aldı. Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Context Bilgi Güvenliği'nden Connor Scott

Revision Date Description
1.0 08/14/2020

İlk Yayın