发布日期：2021-11-09
更新日期：2021-11-16

受影响系统：

Zoom On-Premise Meeting Connector Controller < 4.6.239.20200613
Zoom On-Premise Meeting Connector MMR < 4.6.239.20200613
Zoom On-Premise Recording Connector < 3.8.42.20200905
Zoom On-Premise Virtual Room Connector < 4.4.6344.20200612
Zoom On-Premise Virtual Room Connector Load Balancer < 2.5.5492.20200616

描述：

---

CVE(CAN) ID: CVE-2021-34418

Zoom Call Recording是一套可扩展的会话记录管理解决方案。ZOOM on-premise Meeting Connector是一款会议连接器。Zoom On-Premise Meeting Connector Controller是一个内部部署的会议连接器。
多款Zoom产品存在拒绝服务漏洞。该漏洞源于Web控制台登录服务未正确验证在身份验证时发送的NULL字节。攻击者可利用该漏洞导致登录服务崩溃。

<*来源：Jeremy Brown
  *>

建议：

---

厂商补丁：

Zoom
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://explore.zoom.us/en/trust/security/security-bulletin/

浏览次数：874
严重程度：0（网友投票）