High WID-SEC-2024-0026 1 CVE

Zoom Video Communications Dekstop Client: Schwachstelle ermöglicht Privilegieneskalation

Published Jan 9, 2024 · Updated Jan 9, 2024 · de-DE

Vendor: Zoom Video Communications Product: Zoom Client < 5.16.10 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Zoom Video Communications Dekstop Client für Windows ausnutzen, um seine Privilegien zu erhöhen.

Product

Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.

Vulnerabilities 1

High 8.8

CVE-2023-49647

Zoom Desktop Client for Windows - Improper Access Control

Improper access control in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom SDKs for Windows before version 5.16.10 may allow an authenticated user to conduct an escalation of privilege via local access.

Zoom Video Communications Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom SDKs for Windows before version 5.16.10 Windows

Jan 12, 2024

Revision history

2024-01-09 #1
Initiale Fassung

References

Zoom Security Bulletin ZSB-24001 vom 2024-01-09
https://www.zoom.com/en/trust/security-bulletin/ZSB-24001/