CVE-2022-36924

Zoom Rooms Installer para Windows, versões anteriores à 5.12.6

O problema está relacionado a uma escalada de privilégios local. Um usuário local com privilégios limitados poderia explorar essa vulnerabilidade durante o processo de instalação para escalar seus privilégios até o usuário SYSTEM. A vulnerabilidade também é descrita como relacionada a um elemento de caminho de pesquisa não controlado, o que poderia permitir que um invasor elevasse seus privilégios ao nível do usuário SYSTEM.

Para versões anteriores à 5.12.6, atualize para a versão 5.12.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao instalador para usuários com privilégios limitados até que a atualização seja aplicada.