DLL của Windows trong Dịch vụ chia sẻ của Zoom

  • ZSB-20002
  • CVE-2020-9767
  • Cao
  • 7.8
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Một lỗ hổng liên quan đến việc tải Thư viện liên kết động (“DLL”) trong Dịch vụ chia sẻ thu phóng có thể cho phép người dùng Windows cục bộ nâng cấp các đặc quyền lên đặc quyền của người dùng NT AUTHORITY/SYSTEM.

Lỗ hổng này là do việc kiểm tra chữ ký của các tệp DLL được tải động không đầy đủ khi tải một tệp thực thi đã được ký. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tiêm một DLL độc hại vào tệp thực thi Zoom đã được ký và sử dụng nó để khởi chạy các quy trình có quyền nâng cao.

Zoom đã giải quyết vấn đề này trong bản phát hành máy khách 5.0.4. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

Chuyên gia tư vấn Connor Scott từ hãng Context Information Security

Revision Date Description
1.0 08/14/2020

Xuất bản lần đầu