Threat Investigation
Təqdimat tələb edin

CVE-2021-34423

Kritik

Təsvir

Zoom Client for Meetings (Android, iOS, Linux, macOS və Windows üçün) versiya 5.8.4-dən əvvəlki versiyalarda, Zoom Client for Meetings for Blackberry (Android və iOS üçün) versiya 5.8.1-dən əvvəlki versiyalarda, Zoom Client for Meetings for intune (Android və iOS üçün) versiya 5.8.4-dən əvvəlki versiyalarda, Zoom Client for Meetings for Chrome OS versiya 5.0.1-dən əvvəlki versiyalarda, Zoom Rooms for Conference Room (Android, AndroidBali, macOS və Windows üçün) versiya 5.8.3-dən əvvəlki versiyalarda, Controllers for Zoom Rooms (Android, iOS və Windows üçün) versiya 5.8.3-dən əvvəlki versiyalarda, Zoom VDI Windows Meeting Client versiya 5.8.4-dən əvvəlki versiyalarda, Zoom VDI Azure Virtual Desktop Plugins (Windows x86 və ya x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64 üçün) versiya 5.8.4.21112-dən əvvəlki versiyalarda, Zoom VDI Citrix Plugins (Windows x86 və ya x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS üçün) versiya 5.8.4.21112-dən əvvəlki versiyalarda, Zoom VDI VMware Plugins (Windows x86 və ya x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS üçün) versiya 5.8.4.21112-dən əvvəlki versiyalarda, Zoom Meeting SDK for Android versiya 5.7.6.1922-dən əvvəlki versiyalarda, Zoom Meeting SDK for iOS versiya 5.7.6.1082-dən əvvəlki versiyalarda, Zoom Meeting SDK for macOS versiya 5.7.6.1340-dan əvvəlki versiyalarda, Zoom Meeting SDK for Windows versiya 5.7.6.1081-dən əvvəlki versiyalarda, Zoom Video SDK (Android, iOS, macOS və Windows üçün) versiya 1.1.2-dən əvvəlki versiyalarda, Zoom On-Premise Meeting Connector Controller versiya 4.8.12.20211115-dən əvvəlki versiyalarda, Zoom On-Premise Meeting Connector MMR versiya 4.8.12.20211115-dən əvvəlki versiyalarda, Zoom On-Premise Recording Connector versiya 5.1.0.65.20211116-dan əvvəlki versiyalarda, Zoom On-Premise Virtual Room Connector versiya 4.4.7266.20211117-dən əvvəlki versiyalarda, Zoom On-Premise Virtual Room Connector Load Balancer versiya 2.5.5692.20211117-dən əvvəlki versiyalarda, Zoom Hybrid Zproxy versiya 1.0.1058.20211116-dan əvvəlki versiyalarda və Zoom Hybrid MMR versiya 4.6.20211116.131_x86-64-dən əvvəlki versiyalarda bufer daşması zəifliyi aşkar edilmişdir. Bu, potensial olaraq bədniyyətli şəxsə xidmətin və ya tətbiqin çökməsinə səbəb olmağa və ya bu zəiflikdən istifadə edərək ixtiyari kodun icrasını həyata keçirməyə imkan verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZoom Meetings
Dərc24 noy 2021
İlk görülmə24 noy 2021

Necə düzəltmək olar

Yeniləyin
  • zoom meetings5.8.3, 5.8.4 və ya daha yeni versiya
  • zoom meetings_for_blackberry5.8.1 və ya daha yeni versiya
  • zoom meetings_for_intune5.8.4 və ya daha yeni versiya
  • zoom meetings_for_chrome_os5.0.1 və ya daha yeni versiya
  • zoom rooms_for_conference_rooms5.8.3 və ya daha yeni versiya
  • zoom controllers_for_zoom_rooms5.8.3 və ya daha yeni versiya
  • zoom virtual_desktop_infrastructure5.8.4 və ya daha yeni versiya
  • zoom android_meeting_sdk5.7.6.1922 və ya daha yeni versiya
  • zoom iphone_os_meeting_sdk5.7.6.1082 və ya daha yeni versiya
  • zoom macos_meeting_sdk5.7.6.1340 və ya daha yeni versiya
  • zoom windows_meeting_sdk5.7.6.1081 və ya daha yeni versiya
  • zoom android_video_sdk1.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zoom meetingsv < 5.8.3, v < 5.8.45.8.3, 5.8.4
zoom meetings_for_blackberryv < 5.8.15.8.1
zoom meetings_for_intunev < 5.8.45.8.4
zoom meetings_for_chrome_osv < 5.0.15.0.1
zoom rooms_for_conference_roomsv < 5.8.35.8.3
zoom controllers_for_zoom_roomsv < 5.8.35.8.3
zoom virtual_desktop_infrastructurev < 5.8.45.8.4
zoom android_meeting_sdkv < 5.7.6.19225.7.6.1922
zoom iphone_os_meeting_sdkv < 5.7.6.10825.7.6.1082
zoom macos_meeting_sdkv < 5.7.6.13405.7.6.1340
zoom windows_meeting_sdkv < 5.7.6.10815.7.6.1081
zoom android_video_sdkv < 1.1.21.1.2
zoom iphone_os_video_sdkv < 1.1.21.1.2
zoom macos_video_sdkv < 1.1.21.1.2
zoom windows_video_sdkv < 1.1.21.1.2
zoom hybrid_mmrv < 4.6.20211116.1314.6.20211116.131
zoom hybrid_zproxyv < 1.0.1058.202111161.0.1058.20211116
zoom zoom_on-premise_meeting_connector_controllerv < 4.8.12.202111154.8.12.20211115
zoom zoom_on-premise_meeting_connector_mmrv < 4.8.12.202111154.8.12.20211115
zoom zoom_on-premise_recording_connectorv < 5.1.0.65.202111165.1.0.65.20211116
zoom zoom_on-premise_virtual_room_connectorv < 4.4.7266.202111174.4.7266.20211117
zoom zoom_on-premise_virtual_room_connector_load_balancerv < 2.5.5692.202111172.5.5692.20211117
zoom vdi_azure_virtual_desktopv < 5.8.4.211125.8.4.21112
zoom vdi_citrixv < 5.8.4.211125.8.4.21112
zoom vdi_vmwarev < 5.8.4.211125.8.4.21112
zoom vdi_windows_meeting_clientv < 5.8.45.8.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.