Ostrzeżenie NCSC Holandia: Luki w Zoom załatane (advisories.ncsc.nl)

• Ostrzeżenie NCSC Holandia o lukach w Zoom
• Warunek wyścigu TOCTOU do eskalacji uprawnień
• Błędy walidacji wejścia umożliwiają przejęcie kont

"Holenderskie NCSC ostrzegło przed wieloma lukami w produktach Zoom dla Windows, w tym Zoom Client, Zoom Rooms i innych. Usterki obejmują warunek wyścigu TOCTOU umożliwiający podniesienie uprawnień przez uwierzytelnionego użytkownika lokalnego, nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms oraz problemy z walidacją wejścia umożliwiające nieuwierzytelnionym atakującym przejęcie kont."