Zoom MSI 安裝程式使用連結點提升寫入權限

  • ZSB-21004
  • CVE-2021-34408
  • 高
  • 7
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

在安裝 5.3.2 版之前的 Windows 版本 Zoom Client for Meetings 期間建立的使用者可寫入目錄可以使用聯結重新導向到另一個位置。這可以讓攻擊者覆寫受限使用者無法修改的檔案。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

  • Zoom Client for Meetings for Windows prior to version 5.3.2

由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Revision 日期 說明
1.0 09/30/2021

首次出版