Аварийное завершение контроллера зон с помощью ПБД с последующими многочисленными распределениями

  • ZSB-21011
  • CVE-2021-34415
  • Высокий
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Служба контроллера зон в локальном контроллере коннектора конференций Zoom до версии 4.6.358.20210205 не проверяет значение поля cnt, отправленное во входящих сетевых пакетах, что приводит к истощению ресурсов и аварийному завершению работы системы.

По данным Никиты Абрамова (Nikita Abramov) из Positive Technologies

Revision Date Description
1.0 09/30/2021

Первая публикация