刪除檔案時，Zoom Windows 安裝程式處理連結點的方法存在漏洞，該漏洞可能允許 Windows 本機使用者刪除原本無法由使用者刪除的檔案。產生該漏洞的原因是目錄中的連結點檢查不夠充分，上述目錄是安裝程式刪除檔案的目錄 (檔案允許標準使用者改寫)。惡意本機使用者可利用這個漏洞在受影響的目錄中建立連結點，而該目錄指向受保護的系統檔案或使用者沒有權限的其他檔案。如同由管理部署軟體執行，利用更高權限執行 Zoom Windows 安裝程式就可以從系統刪除那些檔案。Zoom 用戶端 4.6.10 版已解決該問題。使用者可以透過套用目前更新或從https://zoom.us/download下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。
感謝 Lockheed Martin 的紅色團隊 (Red Team)。
| Revision | Date | Description |
|---|---|---|
| 1.0 | 05/04/2020 | 首次出版 |
