PT-2020-9987 · Zoom · Zoom Call Recording

Publicado 2020-04-14 · Atualizado 2021-08-27 · CVE-2019-18822

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

ZOOM Call Recording versão 6.3.1

Descrição:

Uma falha de escalonamento de privilégios permite que a conta de usuário, que executa o programa por padrão sob a conta callrec, eleve privilégios para root ao abusar do serviço callrec-rs@.service. Esse serviço inicia o binário /opt/callrec/bin/rs com privilégios de root e, como esse binário pertence ao callrec, ele pode ser substituído por um cavalo de Tróia.

Recomendações:

Para o ZOOM Call Recording versão 6.3.1, considere restringir o acesso ao serviço callrec-rs@.service para evitar o abuso e a elevação de privilégios para root. Como solução alternativa temporária, monitore o binário /opt/callrec/bin/rs em busca de quaisquer modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2019-18822

Produtos afetados

Zoom Call Recording

Referências · 6

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2019-18822-PrivEscal-ZoomCallRecording · Exploit
• https://zoomint.com/solutions/call-recording · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-18822 · Nota de Segurança
• https://t.me/cvenotify/2714 · Publicação no Telegram
• https://t.me/cibsecurity/11235 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-18822 · Aviso do Fabricante