الوصف:

أصدرت Zoom تحديثات لمعالجة ثغرة في المنتجات التالية:

• Zoom on-premise Meeting Connector before version 4.6.360.20210325
• Zoom on-premise Meeting Connector MMR before version 4.6.360.20210325
• Zoom on-premise Recording Connector before version 3.8.44.20210326
• Zoom on-premise Virtual Room Connector before version 4.4.6752.20210326
• Zoom on-premise Virtual Room Connector Load Balancer before version 2.5.5495.20210326
• Zoom On-Premise Meeting Connector Controller before version 4.6.358.20210205
• Zoom on-premise Meeting Connector Controller before version 4.6.348.20201217
• Zoom on-premise Meeting Connector MMR before version 4.6.348.20201217
• Zoom on-premise Recording Connector before version 3.8.42.20200905
• Zoom on-premise Virtual Room Connector before version 4.4.6620.20201110
• All versions of the Zoom Plugin for Microsoft Outlook for MacOS before 5.3.52553.0918
• Zoom Client for Meetings for Windows before version 5.4.0
• Zoom Rooms for Conference Room for Windows before version 5.3.0
• Zoom Plugin for Microsoft Outlook for Mac before version 5.0.25611.0521
• Zoom Client for Meetings for MacOS before version 5.2.0
• Zoom Client for Meetings for Windows prior to version 5.3.2
• All versions of the Zoom Client for Meetings for Windows before version 5.3.0

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

• رفع الصلاحيات لزيادة قدرته على التعديل في النظام
• أخطاء عند التحقق من صحة المدخلات

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Zoom توضيحًا لهذه التحديثات:

• https://explore.zoom.us/en/trust/security/security-bulletin/