Remote-Codeausführung auf lokalen Images über das Webportal

  • ZSB-21012
  • CVE-2021-34416
  • Mittel
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Das Webportal für die administrativen Einstellungen der Netzwerkadressen des Zoom On-Premise Meeting Connectors vor Version 4.6.360.20210325, Zoom On-Premise Meeting Connector MMR vor Version 4.6.360.20210325, Zoom On-Premise Recording Connector vor Version 3.8.44.20210326, Zoom On-Premise Virtual Room Connector vor Version 4.4.6752.20210326, Der „Zoom on-premise Virtual Room Connector Load Balancer“ in Versionen vor 2.5.5495.20210326 überprüft die in Anfragen zur Aktualisierung der Netzwerkkonfiguration übermittelten Eingaben nicht ordnungsgemäß, was dazu führen könnte, dass Webportal-Administratoren Remote-Befehlsinjektionen auf dem On-Premise-Image ausführen können.

Berichtet von Egor Dimitrenko von Positive Technologies

Revision Date Description
1.0 09/30/2021

Erstveröffentlichung