CVE-2021-34409
Təsvir
Müəyyən edilmişdir ki, versiya 5.2.0-dən əvvəlki MacOS üçün Zoom Client for Meetings (Standard və IT Admin), versiya 5.2.0-dən əvvəlki Zoom Client Plugin for Sharing iPhone/iPad və versiya 5.1.0-dan əvvəlki Zoom Rooms for Conference quraşdırma paketləri quraşdırmadan əvvəlki və sonrakı shell skriptlərini istifadəçinin yaza bildiyi kataloga kopyalayır. Aşağıda sadalanan təsirə məruz qalmış məhsullarda, istifadəçinin kompüterinə lokal giriş imkanı olan zərərli şəxs bu boşluqdan istifadə edərək quraşdırma prosesi zamanı daha yüksək imtiyazlı kontekstdə ixtiyari sistem əmrlərini icra edə bilər.
Necə düzəltmək olar
- zoom meetings5.2.0 və ya daha yeni versiya
- zoom rooms5.1.0 və ya daha yeni versiya
- zoom screen_sharing5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoom meetings | v < 5.2.0 | 5.2.0 |
| zoom rooms | v < 5.1.0 | 5.1.0 |
| zoom screen_sharing | v < 5.2.0 | 5.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.