macOS için Zoom Client Yükleyicisinde Yerel Ayrıcalık Yükseltme

  • ZSB-22029
  • CVE-2022-28768
  • Yüksek
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

macOS için Zoom Client for Meetings Installer (Standart ve BT Yöneticisi için) 5.12.6 sürümünden önce yerel bir ayrıcalık yükseltme güvenlik açığı içeriyor. Düşük ayrıcalıklı yerel bir kullanıcı, yükleme işlemi sırasında bu güvenlik açığından yararlanarak ayrıcalıklarını root konumuna yükseltebilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

Koh M. Nakagawa (tsunekoh) tarafından bildirildi

Revision Tarih Açıklama
1.0 11/15/2022

İlk Yayın