PT-2024-2684 · Zoom · Zoom

Sim0Nsecurity · CVE-2024-24697 · Publicado 2024-02-13 · Atualizado 2024-10-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zoom anteriores à versão corrigida

Descrição

O problema está relacionado a um caminho de pesquisa não confiável em alguns clientes do Zoom para Windows de 32 bits. Isso permite que um usuário autenticado realize uma escalada de privilégios por meio de acesso local.

Recomendações

Para versões anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2024-02793

CVE-2024-24697

Produtos afetados

Zoom

Referências · 10

• https://zoom.com/en/trust/security-bulletin/ZSB-24004 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757571003666854252 · Publicação no Twitter
• https://t.me/cvenotify/97627 · Publicação no Telegram
• https://twitter.com/cracbot/status/1758008279517766064 · Publicação no Twitter
• https://twitter.com/SRA_ThreatWatch/status/1758230939858042969 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/1758369811229561033 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02793 · Nota de Segurança
• https://t.me/cvenotify/97040 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24697 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24697 · Nota de Segurança