Windows Zoom 安裝程式繞過數位簽章

  • ZSB-21003
  • CVE-2021-33907
  • 高
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:L/MAC:H/MPR:N/MUI:R/MS:U/MC:H/MI:H/MA:H

所有 Windows 版 Zoom Client for Meetings 5.3.0 之前的版本，在執行用戶端更新時，皆無法正確驗證用於簽署 .msi 檔案的認證資訊。這可能會導致在較高權限環境中遠端執行程式碼。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Revision Date Description
1.0 09/30/2021

首次出版