CVE-2021-34423

概要

バッファオーバーフローの脆弱性が、バージョン5.8.4より前のZoom Client for Meetings（Android、iOS、Linux、macOS、Windows向け）、バージョン5.8.1より前のZoom Client for Meetings for Blackberry（AndroidおよびiOS向け）、バージョン5.8.4より前のZoom Client for Meetings for intune（AndroidおよびiOS向け）、バージョン5.0.1より前のZoom Client for Meetings for Chrome OS、バージョン5.8.3より前のZoom Rooms for Conference Room（Android、AndroidBali、macOS、Windows向け）、バージョン5.8.3より前のControllers for Zoom Rooms（Android、iOS、Windows向け）、バージョン5.8.4より前のZoom VDI Windows Meeting Client、バージョン5.8.4.21112より前のZoom VDI Azure Virtual Desktop Plugins（Windows x86またはx64、IGEL x64、Ubuntu x64、HP ThinPro OS x64向け）、バージョン5.8.4.21112より前のZoom VDI Citrix Plugins（Windows x86またはx64、Mac Universal Installer & Uninstaller、IGEL x64、eLux RP6 x64、HP ThinPro OS x64、Ubuntu x64、CentOS x 64、Dell ThinOS向け）、バージョン5.8.4.21112より前のZoom VDI VMware Plugins（Windows x86またはx64、Mac Universal Installer & Uninstaller、IGEL x64、eLux RP6 x64、HP ThinPro OS x64、Ubuntu x64、CentOS x 64、Dell ThinOS向け）、バージョン5.7.6.1922より前のZoom Meeting SDK for Android、バージョン5.7.6.1082より前のZoom Meeting SDK for iOS、バージョン5.7.6.1340より前のZoom Meeting SDK for macOS、バージョン5.7.6.1081より前のZoom Meeting SDK for Windows、バージョン1.1.2より前のZoom Video SDK（Android、iOS、macOS、Windows向け）、バージョン4.8.12.20211115より前のZoom On-Premise Meeting Connector Controller、バージョン4.8.12.20211115より前のZoom On-Premise Meeting Connector MMR、バージョン5.1.0.65.20211116より前のZoom On-Premise Recording Connector、バージョン4.4.7266.20211117より前のZoom On-Premise Virtual Room Connector、バージョン2.5.5692.20211117より前のZoom On-Premise Virtual Room Connector Load Balancer、バージョン1.0.1058.20211116より前のZoom Hybrid Zproxy、およびバージョン4.6.20211116.131_x86-64より前のZoom Hybrid MMRで発見されました。これにより、悪意のある攻撃者がサービスやアプリケーションをクラッシュさせたり、この脆弱性を悪用して任意のコードを実行したりする可能性があります。

• Proxyshell-Scannerスキャナー

  proxyshell ( CVE-2021-34473 ) 用の nuclei スキャナー