웹 포털에서 온프레미스 이미지에 대해 원격 코드 실행

  • ZSB-21012
  • CVE-2021-34416
  • 보통
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

4.6.360.20210325 이전 버전의 Zoom 온프레미스 회의 커넥터, 4.6.360.20210325 이전 버전의 Zoom 온프레미스 회의 커넥터 MMR, 3.8.44.20210326 이전 버전의 Zoom 온프레미스 녹화 커넥터, 4.4.6752.20210326 이전 버전의 Zoom 온프레미스 가상 회의실 커넥터, 2.5.5495.20210326 이전 버전의 Zoom 온프레미스 가상 회의실 커넥터 부하 분산 장치를 위한 네트워크 주소 관리자 설정 웹 포털에서 네트워크 구성 업데이트를 위한 요청으로 보낸 입력의 유효성 검사를 하지 못하는 문제가 발견되었습니다. 이로 인해 웹 포털 관리자는 온프레미스 이미지에 원격 명령을 삽입할 수 있습니다.

Positive Technologies의 Egor Dimitrenko가 보고함

Revision Date Description
1.0 09/30/2021

최초 게시