透過 Web 入口網站網路 Proxy 設定，針對會議連接器遠端執行程式碼

  • ZSB-21010
  • CVE-2021-34414
  • 中
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

針對 Zoom 企業部署會議連接器控制器 4.6.348.20201217 之前的版本、Zoom 企業部署會議連接器 MMR 4.6.348.20201217 之前的版本、Zoom 企業部署錄製連接器 3.8.42.20200905 之前的版本、Zoom 企業部署虛擬會議室連接器 4.4.6620.20201110 之前的版本，及 Zoom 企業部署虛擬會議室連接器負載平衡器 2.5.5495.20210326 之前的版本，Web 入口網站的網路 Proxy 頁面，無法確認更新網路 Proxy 設定請求中所傳送的輸入，這可能導致透過 Web 入口網站管理員對企業部署影像進行遠端命令插入。

由 Positive Technologies 的 Egor Dimitrenko 舉報

Revision Date Description
1.0 09/30/2021

首次出版