Escalada de privilegis de Zoom Rooms per instal·ladors de Windows
09/01/2023
CVE-2022-36930
ALT: (8,2)
CVSS3: 7,1
Zoom Rooms per Windows podria permetre a un atacant local autenticat elevar els seus privilegis del sistema causat per una fallida en els instal·ladors. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, un atacant autenticat podria explotar aquesta vulnerabilitat per aconseguir privilegis de l’usuari SYSTEM.
Sistemes Afectats
- Zoom Zoom Rooms per Windows clients 5.12
Remediació
Consulteu ZSB-22035 per obtenir informació sobre actualitzacions o solucions suggerides. Podeu trobar més informació a l’apartat de Referències.