CVE-2021-34423· NVD / CVE Programı· CNA Zoom

Buffer overflow in Zoom client and other products

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 40/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %3,2 (FIRST EPSS); kayıtların %88,3 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Önem derecesi tartışmalı: kaydı açan kurum (CNA) 7.3, NVD 9.8 puan veriyor.

Olağan yama döngüsüne alın. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

A buffer overflow vulnerability was discovered in Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.8.4, Zoom Client for Meetings for Blackberry (for Android and iOS) before version 5.8.1, Zoom Client for Meetings for intune (for Android and iOS) before version 5.8.4, Zoom Client for Meetings for Chrome OS before version 5.0.1, Zoom Rooms for Conference Room (for Android, AndroidBali, macOS, and Windows) before version 5.8.3, Controllers for Zoom Rooms (for Android, iOS, and Windows) before version 5.8.3, Zoom VDI Windows Meeting Client before version 5.8.4, Zoom VDI Azure Virtual Desktop Plugins (for Windows x86 or x64, IGEL x64, Ubuntu x64, HP ThinPro OS x64) before version 5.8.4.21112, Zoom VDI Citrix Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom VDI VMware Plugins (for Windows x86 or x64, Mac Universal Installer & Uninstaller, IGEL x64, eLux RP6 x64, HP ThinPro OS x64, Ubuntu x64, CentOS x 64, Dell ThinOS) before version 5.8.4.21112, Zoom Meeting SDK for Android before version 5.7.6.1922, Zoom Meeting SDK for iOS before version 5.7.6.1082, Zoom Meeting SDK for macOS before version 5.7.6.1340, Zoom Meeting SDK for Windows before version 5.7.6.1081, Zoom Video SDK (for Android, iOS, macOS, and Windows) before version 1.1.2, Zoom On-Premise Meeting Connector Controller before version 4.8.12.20211115, Zoom On-Premise Meeting Connector MMR before version 4.8.12.20211115, Zoom On-Premise Recording Connector before version 5.1.0.65.20211116, Zoom On-Premise Virtual Room Connector before version 4.4.7266.20211117, Zoom On-Premise Virtual Room Connector Load Balancer before version 2.5.5692.20211117, Zoom Hybrid Zproxy before version 1.0.1058.20211116, and Zoom Hybrid MMR before version 4.6.20211116.131_x86-64. This can potentially allow a malicious actor to crash the service or application, or leverage this vulnerability to execute arbitrary code.

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme kaydı yok

BDU:2021-06024

Yayın: 24 Kas 2021
Güncelleme: 16 Haz 2026
EPSS: %3,2 · 88. yüzdelik
CWE: CWE-120

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 1 / 30 · %3,2

CNA ile NVD puanı

NVD: 9,8
CNA · Zoom: 7,3; 2,5 puan fark

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

ÜrünSürüm

Üretici	Ürün	CPE
zoom	meetings	cpe:2.3:a:zoom:meetings
zoom	meetings for blackberry	cpe:2.3:a:zoom:meetings_for_blackberry
zoom	meetings for intune	cpe:2.3:a:zoom:meetings_for_intune
zoom	meetings for chrome os	cpe:2.3:a:zoom:meetings_for_chrome_os
zoom	rooms for conference rooms	cpe:2.3:a:zoom:rooms_for_conference_rooms
zoom	controllers for zoom rooms	cpe:2.3:a:zoom:controllers_for_zoom_rooms
zoom	virtual desktop infrastructure	cpe:2.3:a:zoom:virtual_desktop_infrastructure
zoom	android meeting sdk	cpe:2.3:a:zoom:android_meeting_sdk
zoom	iphone os meeting sdk	cpe:2.3:a:zoom:iphone_os_meeting_sdk
zoom	macos meeting sdk	cpe:2.3:a:zoom:macos_meeting_sdk
zoom	windows meeting sdk	cpe:2.3:a:zoom:windows_meeting_sdk
zoom	android video sdk	cpe:2.3:a:zoom:android_video_sdk

ve 19 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

zoom android meeting sdk5.7.6.1922 öncesi
zoom android video sdk1.1.2 öncesi
zoom controllers for zoom rooms5.8.3 öncesi
zoom hybrid mmr4.6.20211116.131 öncesi
zoom hybrid zproxy1.0.1058.20211116 öncesi
zoom iphone os meeting sdk5.7.6.1082 öncesi
zoom iphone os video sdk1.1.2 öncesi
zoom macos meeting sdk5.7.6.1340 öncesi
zoom macos video sdk1.1.2 öncesi
zoom meetings5.8.3 öncesi
zoom meetings5.8.4 öncesi
zoom meetings for blackberry5.8.1 öncesi
zoom meetings for chrome os5.0.1 öncesi
zoom meetings for intune5.8.4 öncesi
zoom rooms for conference rooms5.8.3 öncesi
zoom vdi azure virtual desktop5.8.4.21112 öncesi
zoom vdi citrix5.8.4.21112 öncesi
zoom vdi vmware5.8.4.21112 öncesi
zoom vdi windows meeting client5.8.4 öncesi
zoom virtual desktop infrastructure5.8.4 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Zoom) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Zoom Video Communications Inc Controllers for Zoom Rooms (for Android, iOS, and Windows)
- unspecified ve sonrası · 5.8.3 öncesietkilenir
Zoom Video Communications Inc Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows)
- unspecified ve sonrası · 5.8.4 öncesietkilenir
Zoom Video Communications Inc Zoom Client for Meetings for Blackberry (for Android and iOS)
- unspecified ve sonrası · 5.8.1 öncesietkilenir
Zoom Video Communications Inc Zoom Client for Meetings for Chrome OS
- unspecified ve sonrası · 5.0.1 öncesietkilenir
Zoom Video Communications Inc Zoom Client for Meetings for intune (for Android and iOS)
- unspecified ve sonrası · 5.8.4 öncesietkilenir
Zoom Video Communications Inc Zoom Hybrid MMR
- unspecified ve sonrası · 4.6.20211116.131_x86-64 öncesietkilenir
Zoom Video Communications Inc Zoom Hybrid Zproxy
- unspecified ve sonrası · 1.0.1058.20211116 öncesietkilenir
Zoom Video Communications Inc Zoom Meeting SDK for Android
- unspecified ve sonrası · 5.7.6.1922 öncesietkilenir
Zoom Video Communications Inc Zoom Meeting SDK for iOS
- unspecified ve sonrası · 5.7.6.1082 öncesietkilenir
Zoom Video Communications Inc Zoom Meeting SDK for macOS
- unspecified ve sonrası · 5.7.6.1340 öncesietkilenir
Zoom Video Communications Inc Zoom Meeting SDK for Windows
- unspecified ve sonrası · 5.7.6.1081 öncesietkilenir
Zoom Video Communications Inc Zoom On-Premise Meeting Connector Controller
- unspecified ve sonrası · 4.8.12.20211115 öncesietkilenir

Aynı üründe

zoom: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2021-33907The Zoom Client for Meetings for Windows in all versions before 5.3.0 fails to properly validate the certificate information used to sign .m
40Planlayın
CVE-2022-28763Improper URL parsing in Zoom Clients
38İzleyin
CVE-2022-22785Improperly constrained session cookies in Zoom Client for Meetings
37İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2021-3440927 Eyl 2021 · Zoom Client Installer Local Privilege Escalation
31İzleyin
← ÖncekiCVE-2021-3441227 Eyl 2021 · During the installation process for all versions of the Zoom Client for Meetings for Windows before 5.4.0, it is possible to launch Internet
31İzleyin
Sonraki →CVE-2021-3442424 Kas 2021 · Process memory exposure in Zoom Client and other products
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

Natalie SilvanovichGoogle Project Zero

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-120 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Hatanın kod karşılığı

CWE-120 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1char buf[256];
2memcpy(buf, pkt->data, pkt->len);

Düzeltilmiş

1char buf[256];
2if (pkt->len > sizeof(buf)) {
3  return -EINVAL;
4}
5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

packetstormsecurity.com/files/165417/Zoom-Chat-Message-Processing-Buffer-Overflow.html

Tüm referansları göster (1 daha)

explore.zoom.us/en/trust/security/security-bulletin

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar