ZC-Absturz bei Verwendung einer PDU, die zahlreiche Speicherzuweisungen verursacht

  • ZSB-21011
  • CVE-2021-34415
  • Hoch
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Der „Zone Controller“-Dienst im Zoom On-Premise Meeting Connector Controller vor Version 4.6.358.20210205 überprüft das in eingehenden Netzwerkpaketen übermittelte „cnt“-Feld nicht, was zu einer Erschöpfung der Ressourcen und einem Systemabsturz führt.

Berichtet von Nikita Abramov von Positive Technologies

Revision Date Description
1.0 09/30/2021

Erstveröffentlichung