Plantage de ZC lors de l’utilisation d’une PDU entraînant de nombreuses allocations

  • ZSB-21011
  • CVE-2021-34415
  • Élevé
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Le service « Zone Controller » du contrôleur Zoom On-Premise Meeting Connector, dans les versions antérieures à la version 4.6.358.20210205, ne vérifie pas le champ « cnt » envoyé dans les paquets réseau entrants, ce qui entraîne un épuisement des ressources et un plantage du système.

Rapporté par Nikita Abramov, de Positive Technologies

Revision Date Description
1.0 09/30/2021

Première publication