ZC si blocca utilizzando una PDU che causa molte allocazioni

  • ZSB-21011
  • CVE-2021-34415
  • Alta
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Il servizio del Controller di zona nel Controller del Connettore delle riunioni in sede di Zoom prima della versione 4.6.358.20210205 non verifica il campo cnt inviato nei pacchetti di rete in entrata, portando all'esaurimento delle risorse e al blocco del sistema.

Riportato da Nikita Abramov di Positive Technologies

Revision Date Description
1.0 09/30/2021

Pubblicazione iniziale