PT-2021-7429 · Zoom · Zoom On-Premise Recording Connector+4

Jeremy Brown · Publicado 2021-06-09 · Atualizado 2021-11-16 · CVE-2021-34417

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Zoom On-Premise Meeting Connector Controller anteriores à 4.6.365.20210703

Versões do Zoom On-Premise Meeting Connector MMR anteriores à 4.6.365.20210703

Versões do Zoom On-Premise Recording Connector anteriores à 3.8.45.20210703

Versões do Zoom On-Premise Virtual Room Connector anteriores à 4.4.6868.20210703

Versões do Zoom On-Premise Virtual Room Connector Load Balancer anteriores à 2.5.5496.20210703

Descrição

O problema está relacionado à validação insuficiente de entradas, o que poderia permitir que um invasor remoto executasse código arbitrário. Especificamente, a página de proxy de rede no portal da web de determinados produtos Zoom não valida as entradas enviadas em solicitações para definir a senha do proxy de rede, o que pode levar à injeção remota de comandos por um administrador do portal da web.

Recomendações

Para versões do Zoom On-Premise Meeting Connector Controller anteriores à 4.6.365.20210703, atualize para a versão 4.6.365.20210703 ou posterior.

Para versões do Zoom On-Premise Meeting Connector MMR anteriores à 4.6.365.20210703, atualize para a versão 4.6.365.20210703 ou posterior.

Para versões do Zoom On-Premise Recording Connector anteriores à 3.8.45.20210703, atualize para a versão 3.8.45.20210703 ou posterior.

Para versões do Zoom On-Premise Virtual Room Connector anteriores à 4.4.6868.20210703, atualize para a versão 4.4.6868.20210703 ou posterior.

Para versões do Zoom On-Premise Virtual Room Connector Load Balancer anteriores à 2.5.5496.20210703, atualize para a versão 2.5.5496.20210703 ou posterior.

Como solução alternativa temporária

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-06165

CVE-2021-34417

Produtos afetados

Zoom On-Premise Meeting Connector Controller

Zoom On-Premise Meeting Connector Mmr

Zoom On-Premise Recording Connector

Zoom On-Premise Virtual Room Connector

Zoom On-Premise Virtual Room Connector Load Balancer

Referências · 7

• https://bdu.fstec.ru/vul/2022-06165 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-34417 · Nota de Segurança
• https://t.me/cibsecurity/32273 · Publicação no Telegram
• https://explore.zoom.us/en/trust/security/%D0%B1%D1%8E%D0%BB%D0%BB%D0%B5%D1%82%D0%B5%D0%BD%D1%8C%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8 · Nota
• https://t.me/true_secator/2322 · Publicação no Telegram
• https://explore.zoom.us/en/trust/security/security-bulletin · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34417 · Aviso do Fabricante