ZOOM 多款产品安全漏洞

CNNVD-ID编号	CNNVD-202111-1094	CVE编号	CVE-2021-34418
发布时间	2021-11-11	更新时间	2021-11-12
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

ZOOM Zoom Call Recording等都是美国Zoom（ZOOM）公司的产品。Zoom Call Recording是一套可扩展的会话记录管理解决方案。ZOOM on-premise Meeting Connector是一款会议连接器。Zoom On-Premise Meeting Connector Controller等都是美国Zoom公司的产品。Zoom On-Premise Meeting Connector Controller是一个内部部署的会议连接器。 Zoom 多款产品存在安全漏洞，该漏洞源于无法验证在身份验证时是否发送了 NULL 字节。这可能会导致登录服务崩溃。以下产品和版本受到影响：Zoom On-Premise Meeting Connector Controller before version 4.6.239.20200613，Zoom On-Premise Meeting Connector MMR before version 4.6.239.20200613，Zoom On-Premise Recording Connector before version 3.8.42.20200905，Zoom On-Premise Virtual Room Connector before version 4.4.6344.20200612，Zoom On-Premise Virtual Room Connector Load Balancer before version 2.5.5492.20200616。