CVE-2020-11443
Yüksek
Açıklama
Windows için Zoom IT yükleyicisi (ZoomInstallerFull.msi), 4.6.10 sürümünden önceki versiyonlarda, istemcinin güncellenmiş bir sürümünü yüklemeden önce %APPDATA%\Zoom konumundaki dosyaları silmektedir. Standart kullanıcılar bu dizine yazabilmekte ve makinedeki diğer dizinlere bağlantılar (links) oluşturabilmektedir. Yükleyici SYSTEM ayrıcalıklarıyla çalıştığı ve bu bağlantıları takip ettiği için, bir kullanıcı, normal şartlarda kendisi tarafından silinemeyecek dosyaların yükleyici tarafından silinmesine neden olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Zoom It Installer
Yayın4 May 2020
İlk görülme4 May 2020
Nasıl düzeltilir
Güncelleyin
- zoom it_installer4.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom it_installer | v < 4.6.10 | 4.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.