CVE-2021-34423
Açıklama
Zoom Client for Meetings'in (Android, iOS, Linux, macOS ve Windows için) 5.8.4 sürümünden önceki sürümlerinde, Zoom Client for Meetings for Blackberry'nin (Android ve iOS için) 5.8.1 sürümünden önceki sürümlerinde, Zoom Client for Meetings for intune'un (Android ve iOS için) 5.8.4 sürümünden önceki sürümlerinde, Zoom Client for Meetings for Chrome OS'un 5.0.1 sürümünden önceki sürümlerinde, Zoom Rooms for Conference Room'un (Android, AndroidBali, macOS ve Windows için) 5.8.3 sürümünden önceki sürümlerinde, Controllers for Zoom Rooms'un (Android, iOS ve Windows için) 5.8.3 sürümünden önceki sürümlerinde, Zoom VDI Windows Meeting Client'ın 5.8.4 sürümünden önceki sürümlerinde, Zoom VDI Azure Virtual Desktop Plugins'in (Windows x86 veya x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64 için) 5.8.4.21112 sürümünden önceki sürümlerinde, Zoom VDI Citrix Plugins'in (Windows x86 veya x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS için) 5.8.4.21112 sürümünden önceki sürümlerinde, Zoom VDI VMware Plugins'in (Windows x86 veya x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS için) 5.8.4.21112 sürümünden önceki sürümlerinde, Zoom Meeting SDK for Android'in 5.7.6.1922 sürümünden önceki sürümlerinde, Zoom Meeting SDK for iOS'un 5.7.6.1082 sürümünden önceki sürümlerinde, Zoom Meeting SDK for macOS'un 5.7.6.1340 sürümünden önceki sürümlerinde, Zoom Meeting SDK for Windows'un 5.7.6.1081 sürümünden önceki sürümlerinde, Zoom Video SDK'nın (Android, iOS, macOS ve Windows için) 1.1.2 sürümünden önceki sürümlerinde, Zoom On-Premise Meeting Connector Controller'ın 4.8.12.20211115 sürümünden önceki sürümlerinde, Zoom On-Premise Meeting Connector MMR'ın 4.8.12.20211115 sürümünden önceki sürümlerinde, Zoom On-Premise Recording Connector'ın 5.1.0.65.20211116 sürümünden önceki sürümlerinde, Zoom On-Premise Virtual Room Connector'ın 4.4.7266.20211117 sürümünden önceki sürümlerinde, Zoom On-Premise Virtual Room Connector Load Balancer'ın 2.5.5692.20211117 sürümünden önceki sürümlerinde, Zoom Hybrid Zproxy'nin 1.0.1058.20211116 sürümünden önceki sürümlerinde ve Zoom Hybrid MMR'ın 4.6.20211116.131_x86-64 sürümünden önceki sürümlerinde bir arabellek taşması zafiyeti keşfedilmiştir. Bu durum, kötü niyetli bir aktörün potansiyel olarak hizmeti veya uygulamayı çökertmesine ya da bu zafiyeti kullanarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- zoom meetings5.8.3, 5.8.4 ya da sonraki bir sürüm
- zoom meetings_for_blackberry5.8.1 ya da sonraki bir sürüm
- zoom meetings_for_intune5.8.4 ya da sonraki bir sürüm
- zoom meetings_for_chrome_os5.0.1 ya da sonraki bir sürüm
- zoom rooms_for_conference_rooms5.8.3 ya da sonraki bir sürüm
- zoom controllers_for_zoom_rooms5.8.3 ya da sonraki bir sürüm
- zoom virtual_desktop_infrastructure5.8.4 ya da sonraki bir sürüm
- zoom android_meeting_sdk5.7.6.1922 ya da sonraki bir sürüm
- zoom iphone_os_meeting_sdk5.7.6.1082 ya da sonraki bir sürüm
- zoom macos_meeting_sdk5.7.6.1340 ya da sonraki bir sürüm
- zoom windows_meeting_sdk5.7.6.1081 ya da sonraki bir sürüm
- zoom android_video_sdk1.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom meetings | v < 5.8.3, v < 5.8.4 | 5.8.3, 5.8.4 |
| zoom meetings_for_blackberry | v < 5.8.1 | 5.8.1 |
| zoom meetings_for_intune | v < 5.8.4 | 5.8.4 |
| zoom meetings_for_chrome_os | v < 5.0.1 | 5.0.1 |
| zoom rooms_for_conference_rooms | v < 5.8.3 | 5.8.3 |
| zoom controllers_for_zoom_rooms | v < 5.8.3 | 5.8.3 |
| zoom virtual_desktop_infrastructure | v < 5.8.4 | 5.8.4 |
| zoom android_meeting_sdk | v < 5.7.6.1922 | 5.7.6.1922 |
| zoom iphone_os_meeting_sdk | v < 5.7.6.1082 | 5.7.6.1082 |
| zoom macos_meeting_sdk | v < 5.7.6.1340 | 5.7.6.1340 |
| zoom windows_meeting_sdk | v < 5.7.6.1081 | 5.7.6.1081 |
| zoom android_video_sdk | v < 1.1.2 | 1.1.2 |
| zoom iphone_os_video_sdk | v < 1.1.2 | 1.1.2 |
| zoom macos_video_sdk | v < 1.1.2 | 1.1.2 |
| zoom windows_video_sdk | v < 1.1.2 | 1.1.2 |
| zoom hybrid_mmr | v < 4.6.20211116.131 | 4.6.20211116.131 |
| zoom hybrid_zproxy | v < 1.0.1058.20211116 | 1.0.1058.20211116 |
| zoom zoom_on-premise_meeting_connector_controller | v < 4.8.12.20211115 | 4.8.12.20211115 |
| zoom zoom_on-premise_meeting_connector_mmr | v < 4.8.12.20211115 | 4.8.12.20211115 |
| zoom zoom_on-premise_recording_connector | v < 5.1.0.65.20211116 | 5.1.0.65.20211116 |
| zoom zoom_on-premise_virtual_room_connector | v < 4.4.7266.20211117 | 4.4.7266.20211117 |
| zoom zoom_on-premise_virtual_room_connector_load_balancer | v < 2.5.5692.20211117 | 2.5.5692.20211117 |
| zoom vdi_azure_virtual_desktop | v < 5.8.4.21112 | 5.8.4.21112 |
| zoom vdi_citrix | v < 5.8.4.21112 | 5.8.4.21112 |
| zoom vdi_vmware | v < 5.8.4.21112 | 5.8.4.21112 |
| zoom vdi_windows_meeting_client | v < 5.8.4 | 5.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.