BDU:2021-06009

Опубликовано: 24 нояб. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Client for Meetings

Zoom Client for Meetings for Blackberry

Zoom Client for Meetings for intune

Zoom Client for Meetings for Chrome OS

Zoom Rooms for Conference Room

Controllers for Zoom Rooms

Zoom VDI Windows Meeting Client

Zoom VDI Azure Virtual Desktop Plugins

Zoom VDI Citrix Plugins

Zoom VDI VMware Plugins

Zoom Meeting SDK for Android

Zoom Meeting SDK for iOS

Zoom Meeting SDK for macOS

Zoom Meeting SDK for Windows

Zoom Video SDK

Zoom On-Premise Meeting Connector Controller

Zoom On-Premise Meeting Connector MMR

Zoom On-Premise Recording Connector

Zoom On-Premise Virtual Room Connector

Zoom On-Premise Virtual Room Connector Load Balancer

Zoom Hybrid Zproxy

Zoom Hybrid MMR

Версия ПО

до 5.8.4 (Zoom Client for Meetings)

до 5.8.1 (Zoom Client for Meetings for Blackberry)

до 5.8.4 (Zoom Client for Meetings for intune)

до 5.0.1 (Zoom Client for Meetings for Chrome OS)

до 5.8.3 (Zoom Rooms for Conference Room)

до 5.8.3 (Controllers for Zoom Rooms)

до 5.8.4 (Zoom VDI Windows Meeting Client)

до 5.8.4.21112 (Zoom VDI Azure Virtual Desktop Plugins)

до 5.8.4.21112 (Zoom VDI Citrix Plugins)

до 5.8.4.21112 (Zoom VDI VMware Plugins)

до 5.7.6.1922 (Zoom Meeting SDK for Android)

до 5.7.6.1082 (Zoom Meeting SDK for iOS)

до 5.7.6.1340 (Zoom Meeting SDK for macOS)

до 5.7.6.1081 (Zoom Meeting SDK for Windows)

до 1.1.2 (Zoom Video SDK)

до 4.8.12.20211115 (Zoom On-Premise Meeting Connector Controller)

до 4.8.12.20211115 (Zoom On-Premise Meeting Connector MMR)

до 5.1.0.65.20211116 (Zoom On-Premise Recording Connector)

до 4.4.7266.20211117 (Zoom On-Premise Virtual Room Connector)

до 2.5.5692.20211117 (Zoom On-Premise Virtual Room Connector Load Balancer)

до 1.0.1058.20211116 (Zoom Hybrid Zproxy)

до 4.6.20211116.131 (Zoom Hybrid MMR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://explore.zoom.us/en/trust/security/security-bulletin/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34424
CVE

EPSS

Процентиль: 50%

0.00267

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-34424

CVSS3: 7.5

nvd

около 4 лет назад

A vulnerability was discovered in the Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI Windows Meeting Client before version 5.8.4, Zoom VDI Azure Virtual Desktop Plugins (for Windows x86 or x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) before version 5.8.4.21112, Zoom VDI Citrix Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom VDI VMware Plugins (for Windows x86 or x64, Mac Universal Installer & Unin

GHSA-pv89-7xp2-fhgx

CVSS3: 7.5

github

около 4 лет назад

A vulnerability was discovered in the Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI before version 5.8.4, Zoom Meeting SDK for Android before version 5.7.6.1922, Zoom Meeting SDK for iOS before version 5.7.6.1082, Zoom Meeting SDK for macOS before version 5.7.6.1340, Zoom Meeting SDK for Windows before version 5.7.6.1081, Zoom Video SDK (for Android, iOS, macOS, and Windows) before version 1.1.2, Zoom on-premise Meeting Connector before version 4.8.12.20211115, Zoom on-premise Meeting Connector MMR before version 4.8.12.20211115,...

EPSS

Процентиль: 50%

0.00267

Низкий

7.5 High

CVSS3

7.8 High

CVSS2