BDU:2022-06165

Опубликовано: 09 июн. 2021

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom

Zoom On-Premise Meeting Connector MMR

Zoom On-Premise Virtual Room Connector

Zoom On-Premise Virtual Room Connector Load Balancer

Версия ПО

до 4.6.365.20210703 (Zoom)

до 3.8.45.20210703 (Zoom)

до 4.6.365.20210703 (Zoom On-Premise Meeting Connector MMR)

до 4.4.6868.20210703 (Zoom On-Premise Virtual Room Connector)

до 2.5.5496.20210703 (Zoom On-Premise Virtual Room Connector Load Balancer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://explore.zoom.us/en/trust/security/бюллетень безопасности

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34417
CVE

EPSS

Процентиль: 58%

0.00363

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-34417

CVSS3: 7.9

nvd

около 4 лет назад

The network proxy page on the web portal for the Zoom On-Premise Meeting Connector Controller before version 4.6.365.20210703, Zoom On-Premise Meeting Connector MMR before version 4.6.365.20210703, Zoom On-Premise Recording Connector before version 3.8.45.20210703, Zoom On-Premise Virtual Room Connector before version 4.4.6868.20210703, and Zoom On-Premise Virtual Room Connector Load Balancer before version 2.5.5496.20210703 fails to validate input sent in requests to set the network proxy password. This could lead to remote command injection by a web portal administrator.

GHSA-qq47-rh4x-g9mg

github

больше 3 лет назад