Windows Zoom Yükleyici Dijital İmza Atlama

  • ZSB-21003
  • CVE-2021-33907
  • Yüksek
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Windows için Toplantılar için Zoom İstemcisi 5.3.0'dan önceki tüm sürümlerde .msi dosyasını imzalamak için kullanılan sertifika bilgilerini düzgün bir şekilde doğrulayamıyor istemcide bir güncelleme gerçekleştirirken dosyalar. Bu, yükseltilmiş ayrıcalıklı bir bağlamda uzaktan kod yürütülmesine yol açabilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Lockheed Martin Red Ekibi tarafından bildirilmiştir

Revision Date Description
1.0 09/30/2021

İlk Yayın