ГрамотаИБ ГрамотаИБ

BDU:2021-06009

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2021-34424

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://explore.zoom.us/en/trust/security/security-bulletin/

Сведения записи

Дата публикации: 13.12.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Zoom Video Communications, Inc.Controllers for Zoom Roomsдо 5.8.3Не указана
Zoom Video Communications, Inc.Zoom Client for Meetingsдо 5.8.4Не указана
Zoom Video Communications, Inc.Zoom Client for Meetings for Blackberryдо 5.8.1Не указана
Zoom Video Communications, Inc.Zoom Client for Meetings for Chrome OSдо 5.0.1Не указана
Zoom Video Communications, Inc.Zoom Client for Meetings for intuneдо 5.8.4Не указана
Zoom Video Communications, Inc.Zoom Hybrid MMRдо 4.6.20211116.131Не указана
Zoom Video Communications, Inc.Zoom Hybrid Zproxyдо 1.0.1058.20211116Не указана
Zoom Video Communications, Inc.Zoom Meeting SDK for Androidдо 5.7.6.1922Не указана
Zoom Video Communications, Inc.Zoom Meeting SDK for Windowsдо 5.7.6.1081Не указана
Zoom Video Communications, Inc.Zoom Meeting SDK for iOSдо 5.7.6.1082Не указана
Zoom Video Communications, Inc.Zoom Meeting SDK for macOSдо 5.7.6.1340Не указана
Zoom Video Communications, Inc.Zoom On-Premise Meeting Connector Controllerдо 4.8.12.20211115Не указана
Zoom Video Communications, Inc.Zoom On-Premise Meeting Connector MMRдо 4.8.12.20211115Не указана
Zoom Video Communications, Inc.Zoom On-Premise Recording Connectorдо 5.1.0.65.20211116Не указана
Zoom Video Communications, Inc.Zoom On-Premise Virtual Room Connectorдо 4.4.7266.20211117Не указана
Zoom Video Communications, Inc.Zoom On-Premise Virtual Room Connector Load Balancerдо 2.5.5692.20211117Не указана
Zoom Video Communications, Inc.Zoom Rooms for Conference Roomдо 5.8.3Не указана
Zoom Video Communications, Inc.Zoom VDI Azure Virtual Desktop Pluginsдо 5.8.4.21112Не указана
Zoom Video Communications, Inc.Zoom VDI Citrix Pluginsдо 5.8.4.21112Не указана
Zoom Video Communications, Inc.Zoom VDI VMware Pluginsдо 5.8.4.21112Не указана
Zoom Video Communications, Inc.Zoom VDI Windows Meeting Clientдо 5.8.4Не указана
Zoom Video Communications, Inc.Zoom Video SDKдо 1.1.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.