웹 포털 네트워크 프록시 구성을 통해 회의 커넥터 서버에 대한 원격 코드 실행

  • ZSB-21010
  • CVE-2021-34414
  • 보통
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

4.6.348.20201217 이전 버전의 Zoom 온프레미스 회의 커넥터 컨트롤러, 4.6.348.20201217 이전 버전의 Zoom 온프레미스 회의 커넥터 MMR, 3.8.42.20200905 이전 버전의 Zoom 온프레미스 녹화 커넥터, 4.4.6620.20201110 이전 버전의 Zoom 온프레미스 가상 회의실 커넥터, 2.5.5495.20210326 이전 버전의 Zoom 온프레미스 가상 회의실 커넥터 부하 분산 장치를 위한 웹 포털의 네트워크 프록시 페이지에서 네트워크 프록시 구성 업데이트 요청으로 전송된 입력의 유효성을 검사하지 않아 웹 포털 관리자가 온프레미스 이미지에 원격 명령을 삽입할 수 있습니다.

Positive Technologies의 Egor Dimitrenko가 보고함

Revision Date Description
1.0 09/30/2021

최초 게시