Zoom Rooms 安裝程式本機權限提升

  • ZSB-21007
  • CVE-2021-34411
  • 中
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

在 Windows 版 Zoom Rooms for Conference Room 5.3.0 之前的版本安裝過程中，有可能使用較高的權限啟動 Internet Explorer。如果安裝程式使用較高的權限啟動 (例如：SCCM) 則可能導致本機權限提升。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Revision Date Description
1.0 09/30/2021

首次出版