CVE-2021-34418
Açıklama
Zoom On-Premise Meeting Connector'ın 4.6.239.20200613 versiyonundan önceki sürümlerinde, Zoom On-Premise Meeting Connector MMR'ın 4.6.239.20200613 versiyonundan önceki sürümlerinde, Zoom On-Premise Recording Connector'ın 3.8.42.20200905 versiyonundan önceki sürümlerinde, Zoom On-Premise Virtual Room Connector'ın 4.4.6344.20200612 versiyonundan önceki sürümlerinde ve Zoom On-Premise Virtual Room Connector Load Balancer'ın 2.5.5492.20200616 versiyonundan önceki sürümlerinde, web konsolunun giriş rutini kimlik doğrulama sırasında bir NULL baytı gönderildiğini doğrulamada başarısız olur. Bu durum, giriş servisinin çökmesine yol açabilir.
Nasıl düzeltilir
- zoom zoom_on-premise_meeting_connector_controller4.6.239.20200613 ya da sonraki bir sürüm
- zoom zoom_on-premise_meeting_connector_mmr4.6.239.20200613 ya da sonraki bir sürüm
- zoom zoom_on-premise_recording_connector3.8.42.20200905 ya da sonraki bir sürüm
- zoom zoom_on-premise_virtual_room_connector4.4.6344.20200612 ya da sonraki bir sürüm
- zoom zoom_on-premise_virtual_room_connector_load_balancer2.5.5492.20200616 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom zoom_on-premise_meeting_connector_controller | v < 4.6.239.20200613 | 4.6.239.20200613 |
| zoom zoom_on-premise_meeting_connector_mmr | v < 4.6.239.20200613 | 4.6.239.20200613 |
| zoom zoom_on-premise_recording_connector | v < 3.8.42.20200905 | 3.8.42.20200905 |
| zoom zoom_on-premise_virtual_room_connector | v < 4.4.6344.20200612 | 4.4.6344.20200612 |
| zoom zoom_on-premise_virtual_room_connector_load_balancer | v < 2.5.5492.20200616 | 2.5.5492.20200616 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.