Bỏ qua và chuyển đến nội dung chính
Một lỗ hổng trong cách trình cài đặt Zoom Windows xử lý các điểm nối khi xóa tệp có thể cho phép người dùng Windows cục bộ xóa các tệp mà người dùng không thể xóa được.
Lỗ hổng này là do việc kiểm tra không đầy đủ các mối nối trong thư mục mà trình cài đặt sẽ xóa các tệp mà người dùng thông thường có thể ghi được. Người dùng cục bộ độc hại có thể khai thác lỗ hổng này bằng cách tạo một đường nối trong thư mục bị ảnh hưởng trỏ đến các tệp hệ thống được bảo vệ hoặc các tệp khác mà người dùng không có quyền truy cập. Khi chạy trình cài đặt Zoom Windows với các quyền nâng cao, như trường hợp khi nó được chạy thông qua phần mềm triển khai được quản lý, các tệp đó sẽ bị xóa khỏi hệ thống.
Zoom đã giải quyết vấn đề này trong phiên bản phát hành ứng dụng 4.6.10. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.
Cảm ơn đội Red Team của Lockheed Martin.
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | Xuất bản lần đầu |
