Zoom for Windows Yükleyicisi için Yerel Ayrıcalık Yükseltme

  • ZSB-23003
  • CVE-2023-22883
  • Yüksek
  • 7.2
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:H/A:H

BT Yöneticisi için Zoom İstemcisi 5.13.5 sürümünden önceki Windows yükleyicileri yerel bir ayrıcalık yükseltme güvenlik açığı içerir. Yerel düşük ayrıcalıklı bir kullanıcı, yükleme işlemi sırasında bir saldırı zincirinde bu güvenlik açığından yararlanarak ayrıcalıklarını SYSTEM kullanıcısına yükseltebilir.

Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

sim0nsecurity tarafından bildirildi

Revision Tarih Açıklama
1.0 03/14/2023

İlk Yayın