PT-2020-12631 · Zoom · Zoom Client For Meetings

Patrick Wardle · Publicado 2020-04-01 · Atualizado 2022-07-12 · CVE-2020-11469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zoom Client for Meetings versões 4.6.8 e anteriores

Descrição

A vulnerabilidade permite que um processo local obtenha acesso de root ao substituir runwithroot após este ser copiado para um diretório temporário gravável pelo usuário durante a instalação. Isso pode ser explorado por um processo local com os privilégios do usuário.

Recomendações

Para o Zoom Client for Meetings versões 4.6.8 e anteriores, considere atualizar para uma versão que contenha uma correção para este problema, pois a versão atual permite uma potencial escalada de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2020-11469

Produtos afetados

Zoom Client For Meetings

Referências · 5

• 🔥 https://objective-see.com/blog/blog_0x56.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11469 · Nota de Segurança
• https://blog.zoom.us/wordpress/2020/04/01/a-message-to-our-users · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11469 · Aviso do Fabricante
• https://t.me/cvenotify/2354 · Publicação no Telegram