多くの割り当てを引き起こすPDUの使用により、ZCがクラッシュします

  • ZSB-21011
  • CVE-2021-34415
  • 高い
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

バージョン 4.6.358.20210205 以前の Zoom On-Premise Meeting Connector Controller における Zone Controller サービスは、受信ネットワークパケットで送信される cnt フィールドの検証を行わないため、リソースの枯渇やシステムのクラッシュを引き起こす可能性があります。

Positive Technologies社のニキータ・アブラモフ氏による報告

Revision Date Description
1.0 09/30/2021

初版