BDU:2021-06024

Опубликовано: 24 нояб. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Client for Meetings

Zoom Client for Meetings for Blackberry

Zoom Client for Meetings for intune

Zoom Client for Meetings for Chrome OS

Zoom Rooms for Conference Room

Controllers for Zoom Rooms

Zoom VDI Windows Meeting Client

Zoom VDI Azure Virtual Desktop Plugins

Zoom VDI Citrix Plugins

Zoom VDI VMware Plugins

Zoom Meeting SDK for Android

Zoom Meeting SDK for iOS

Zoom Meeting SDK for macOS

Zoom Meeting SDK for Windows

Zoom Video SDK

Zoom On-Premise Meeting Connector Controller

Zoom On-Premise Meeting Connector MMR

Zoom On-Premise Recording Connector

Zoom On-Premise Virtual Room Connector

Zoom On-Premise Virtual Room Connector Load Balancer

Zoom Hybrid Zproxy

Zoom Hybrid MMR

Версия ПО

до 5.8.4 (Zoom Client for Meetings)

до 5.8.1 (Zoom Client for Meetings for Blackberry)

до 5.8.4 (Zoom Client for Meetings for intune)

до 5.0.1 (Zoom Client for Meetings for Chrome OS)

до 5.8.3 (Zoom Rooms for Conference Room)

до 5.8.3 (Controllers for Zoom Rooms)

до 5.8.4 (Zoom VDI Windows Meeting Client)

до 5.8.4.21112 (Zoom VDI Azure Virtual Desktop Plugins)

до 5.8.4.21112 (Zoom VDI Citrix Plugins)

до 5.8.4.21112 (Zoom VDI VMware Plugins)

до 5.7.6.1922 (Zoom Meeting SDK for Android)

до 5.7.6.1082 (Zoom Meeting SDK for iOS)

до 5.7.6.1340 (Zoom Meeting SDK for macOS)

до 5.7.6.1081 (Zoom Meeting SDK for Windows)

до 1.1.2 (Zoom Video SDK)

до 4.8.12.20211115 (Zoom On-Premise Meeting Connector Controller)

до 4.8.12.20211115 (Zoom On-Premise Meeting Connector MMR)

до 5.1.0.65.20211116 (Zoom On-Premise Recording Connector)

до 4.4.7266.20211117 (Zoom On-Premise Virtual Room Connector)

до 2.5.5692.20211117 (Zoom On-Premise Virtual Room Connector Load Balancer)

до 1.0.1058.20211116 (Zoom Hybrid Zproxy)

до 4.6.20211116.131 (Zoom Hybrid MMR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://explore.zoom.us/en/trust/security/security-bulletin/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34423
CVE

EPSS

Процентиль: 59%

0.00387

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-34423

CVSS3: 9.8

nvd

около 4 лет назад

A buffer overflow vulnerability was discovered in Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI Windows Meeting Client before version 5.8.4, Zoom VDI Azure Virtual Desktop Plugins (for Windows x86 or x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) before version 5.8.4.21112, Zoom VDI Citrix Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom VDI VMware Plugins (for Windows x86 or x64, Mac Universal Inst

GHSA-m7cq-vpfp-92jw

CVSS3: 9.8

github

больше 3 лет назад

A buffer overflow vulnerability was discovered in Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI before version 5.8.4, Zoom Meeting SDK for Android before version 5.7.6.1922, Zoom Meeting SDK for iOS before version 5.7.6.1082, Zoom Meeting SDK for macOS before version 5.7.6.1340, Zoom Meeting SDK for Windows before version 5.7.6.1081, Zoom Video SDK (for Android, iOS, macOS, and Windows) before version 1.1.2, Zoom On-Premise Meeting Connector Controller before version 4.8.12.20211115, Zoom On-Premise Meeting Connector MMR before v...

EPSS

Процентиль: 59%

0.00387

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2