Windows 版 Zoom 安裝程式本機權限提升

  • ZSB-21008
  • CVE-2021-34412
  • 中
  • 4.4
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

所有 Windows 版 Zoom Client for Meetings：5.4.0 之前的版本，在安裝過程中有可能會啟動 Internet Explorer。如果安裝程式使用較高的權限啟動 (例如：SCCM) 則可能導致本機權限提升。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Revision 日期 說明
1.0 09/30/2021

首次出版