CVE-2021-34417
Təsvir
Zoom On-Premise Meeting Connector Controller versiya 4.6.365.20210703-dən əvvəlki, Zoom On-Premise Meeting Connector MMR versiya 4.6.365.20210703-dən əvvəlki, Zoom On-Premise Recording Connector versiya 3.8.45.20210703-dən əvvəlki, Zoom On-Premise Virtual Room Connector versiya 4.4.6868.20210703-dən əvvəlki və Zoom On-Premise Virtual Room Connector Load Balancer versiya 2.5.5496.20210703-dən əvvəlki məhsulların veb portalındakı şəbəkə proksi səhifəsi, şəbəkə proksi şifrəsini təyin etmək üçün göndərilən sorğulardakı giriş məlumatlarını yoxlamağa nail olmur. Bu, veb portal administratoru tərəfindən uzaqdan əmr inyeksiyasına gətirib çıxara bilər.
Necə düzəltmək olar
- zoom zoom_on-premise_meeting_connector_controller4.6.365.20210703 və ya daha yeni versiya
- zoom zoom_on-premise_meeting_connector_mmr4.6.365.20210703 və ya daha yeni versiya
- zoom zoom_on-premise_recording_connector3.8.45.20210703 və ya daha yeni versiya
- zoom zoom_on-premise_virtual_room_connector4.4.6868.20210703 və ya daha yeni versiya
- zoom zoom_on-premise_virtual_room_connector_load_balancer2.5.5496.20210703 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoom zoom_on-premise_meeting_connector_controller | v < 4.6.365.20210703 | 4.6.365.20210703 |
| zoom zoom_on-premise_meeting_connector_mmr | v < 4.6.365.20210703 | 4.6.365.20210703 |
| zoom zoom_on-premise_recording_connector | v < 3.8.45.20210703 | 3.8.45.20210703 |
| zoom zoom_on-premise_virtual_room_connector | v < 4.4.6868.20210703 | 4.4.6868.20210703 |
| zoom zoom_on-premise_virtual_room_connector_load_balancer | v < 2.5.5496.20210703 | 2.5.5496.20210703 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.