CVE-2021-34409
Açıklama
MacOS için Zoom Client for Meetings (Standard ve IT Admin için) 5.2.0 sürümünden önceki kurulum paketlerinin, iPhone/iPad için Zoom Client Plugin for Sharing'in 5.2.0 sürümünden önceki kurulum paketlerinin ve Zoom Rooms for Conference'ın 5.1.0 sürümünden önceki kurulum paketlerinin, kurulum öncesi ve sonrası kabuk betiklerini kullanıcının yazma iznine sahip olduğu bir dizine kopyaladığı keşfedildi. Aşağıda listelenen etkilenen ürünlerde, bir kullanıcının makinesine yerel erişimi olan kötü niyetli bir aktör, bu kusuru kullanarak kurulum işlemi sırasında daha yüksek ayrıcalıklı bir bağlamda rastgele sistem komutları çalıştırabilir.
Nasıl düzeltilir
- zoom meetings5.2.0 ya da sonraki bir sürüm
- zoom rooms5.1.0 ya da sonraki bir sürüm
- zoom screen_sharing5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom meetings | v < 5.2.0 | 5.2.0 |
| zoom rooms | v < 5.1.0 | 5.1.0 |
| zoom screen_sharing | v < 5.2.0 | 5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.