通过 Web 门户对本地映像执行远程代码

  • ZSB-21012
  • CVE-2021-34416
  • 中
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

低于 4.6.360.20210325 版本的 Zoom 本地会议连接器、低于 4.6.360.20210325 版本的 Zoom 本地会议连接器 MMR、低于 3.8.44.20210326 版本的 Zoom 本地录制连接器、低于 4.4.6752.20210326 版本的 Zoom 本地虚拟会议室连接器以及低于 2.5.5495.20210326 版本的 Zoom 本地虚拟会议室连接器负载均衡器的 Web 门户上的网络地址管理设置，无法验证请求中是否已发送用于更新网络配置的输入信息，这可能会造成 Web 门户管理员对本地映像注入远程命令。

报告者：Positive Technologies 的 Egor Dimitrenko

Revision Date Description
1.0 09/30/2021

首次出版