BDU:2023-01939

Опубликовано: 16 мар. 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость установщика клиента для проведения аудио- и видеоконференций в режиме реального времени Zoom Client for IT Admin связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня SYSTEM

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Client for IT

Версия ПО

до 5.13.5 (Zoom Client for IT)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://explore.zoom.us/en/trust/security/security-bulletin/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22883
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

7.2 High

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-22883

CVSS3: 7.2

nvd

почти 3 года назад

Zoom Client for IT Admin Windows installers before version 5.13.5 contain a local privilege escalation vulnerability. A local low-privileged user could exploit this vulnerability in an attack chain during the installation process to escalate their privileges to the SYSTEM user.

GHSA-9p9p-7h6v-q4v7

CVSS3: 7.8

github