ZC se bloquea utilizando un PDU que provoca muchas asignaciones

  • ZSB-21011
  • CVE-2021-34415
  • Alta
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

El servicio de controlador de zona en las versiones del controlador del Conector de reunión local de Zoom anteriores a la versión 4.6.358.20210205 no verifica el campo cnt enviado en los paquetes de red entrantes, lo que provoca el agotamiento de los recursos y el bloqueo del sistema.

Informado por Nikita Abramov de Positive Technologies

Revision Date Description
1.0 09/30/2021

Publicación inicial