Bỏ qua chữ ký số của trình cài đặt Zoom cho Windows

  • ZSB-21003
  • CVE-2021-33907
  • Cao
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

Zoom Client for Meetings dành cho Windows ở tất cả các phiên bản trước 5.3.0 không xác thực chính xác thông tin chứng chỉ được sử dụng để ký tập tin .msi khi thực hiện cập nhật ứng dụng. Điều này có thể dẫn đến việc thực thi mã từ xa trong bối cảnh đặc quyền nâng cao.

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

Đã báo cáo bởi Lockheed Martin Red Team

Revision Date Description
1.0 09/30/2021

Xuất bản lần đầu