PT-2021-5222 · Zoom · Zoom Rooms For Conference Room+21

Natalie Silvanovich · Publicado 2021-08-13 · Atualizado 2025-07-05 · CVE-2021-34423

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zoom Client for Meetings versões 5.8.3 e anteriores

Zoom Client for Meetings para BlackBerry versões 5.8.0 e anteriores

Zoom Client for Meetings para Intune versões 5.8.3 e anteriores

Zoom Client for Meetings para Chrome OS versões 5.0.0 e anteriores

Zoom Rooms para salas de conferência, versões 5.8.2 e anteriores

Controladores para Zoom Rooms, versões 5.8.2 e anteriores

Zoom VDI, versões 5.8.3 e anteriores

Plug-ins do Zoom VDI para Azure Virtual Desktop, versões 5.8.4.21111 e anteriores

Plug-ins do Zoom VDI para Citrix, versões 5.8.4.21111 e anteriores

Plug-ins do Zoom VDI para VMware versões 5.8.4.21111 e anteriores

SDK do Zoom Meeting para Android versões 5.7.6.1921 e anteriores

SDK do Zoom Meeting para iOS versões 5.7.6.1081 e anteriores

SDK do Zoom Meeting para macOS versões 5.7.6.1339 e anteriores

Zoom Meeting SDK para Windows versões 5.7.6.1080 e anteriores

Zoom Video SDK versões 1.1.1 e anteriores

Zoom On-Premise Meeting Connector Controller versões 4.8.12.20211114 e anteriores

Zoom On-Premise Meeting Connector MMR versões 4.8.12.20211114 e anteriores

Zoom On-Premise Recording Connector versões 5.1.0.64.20211115 e anteriores

Zoom On-Premise Virtual Room Connector versões 4.4.7265.20211116 e anteriores

Zoom On-Premise Virtual Room Connector Load Balancer versões 2.5.5691.20211116 e anteriores

Zoom Hybrid Zproxy versões 1.0.1057.20211115 e anteriores

Zoom Hybrid MMR versões 4.6.20211115.131 x86-63 e anteriores

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2021-06024

CVE-2021-34423

Produtos afetados

Zoom Rooms Controllers

Zoom Client For Meetings

Zoom Client For Meetings For Blackberry

Zoom Client For Meetings For Chrome Os

Zoom Client For Meetings For Intune

Zoom Hybrid Mmr

Zoom Hybrid Zproxy

Zoom Meeting Sdk For Android

Zoom Meeting Sdk For Windows

Zoom Meeting Sdk For Ios

Zoom On-Premise Meeting Connector Controller

Zoom On-Premise Meeting Connector Mmr

Zoom On-Premise Recording Connector

Zoom On-Premise Virtual Room Connector

Zoom On-Premise Virtual Room Connector Load Balancer

Zoom Rooms For Conference Room

Zoom Vdi

Zoom Vdi Azure Virtual Desktop Plugins

Zoom Vdi Citrix Plugins

Zoom Vdi Vmware Plugins

Zoom Video Sdk

Zoom

Referências · 19

• 🔥 https://github.com/mithridates1313/ProxyShell_POC · Exploit
• https://zoom.com/en/trust/security-bulletin/ZSB-21019 · Nota
• https://osv.dev/vulnerability/CVE-2021-34423 · Aviso do Fabricante
• https://t.me/cibsecurity/32969 · Publicação no Telegram
• https://twitter.com/Alra3ees/status/1733694032637735268 · Publicação no Twitter
• https://twitter.com/attritionorg/status/1941534059731243088 · Publicação no Twitter
• https://t.me/sysadm_in_channel/3601 · Publicação no Telegram
• https://t.me/true_secator/2389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34423 · Nota de Segurança
• https://twitter.com/attritionorg/status/1941541495062061094 · Publicação no Twitter
• https://explore.zoom.us/en/trust/security/security-bulletin · Aviso do Fabricante
• https://t.me/aptreports/8408 · Publicação no Telegram
• https://t.me/freedomf0x/14196 · Publicação no Telegram
• https://t.me/nekaspersky/1501 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34423 · Nota