ZOOM Client 安全漏洞

CNNVD-ID编号	CNNVD-202111-1097
CVE编号	CVE-2021-34420
发布时间	2021-11-11
更新时间	2021-11-12
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

ZOOM Client是美国ZOOM公司的一款支持多种平台的视频会议客户端应用程序。 Zoom Client for Meetings 5.5.4之前版本的windows 安装程序存在安全漏洞，该漏洞源于未正确验证扩展名为.msi、.ps1和.bat的文件的签名。攻击者可利用该漏洞在客户的计算机上安装恶意软件。

漏洞补丁

目前厂商已发布升级了ZOOM Client 安全漏洞的补丁，ZOOM Client 安全漏洞的补丁获取链接： https://explore.zoom.us/en/trust/security/security-bulletin

参考网址

来源:MISC

链接：https://medium.com/manomano-tech/a-red-team-operation-leveraging-a-zero-day-vulnerability-in-zoom-80f57fb0822e

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1097