CVE:CVE-2020-11876
CNNVD:CNNVD-202004-1445
ZOOM Client是美国ZOOM公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client for Meetings 4.6.11 版本中存在加密问题漏洞，该漏洞源于 airhost.exe 文件借助 0123425234234fsdfsdr3242 字符串的SHA-256散列值来初始化 OpenSSL EVP AES-256 CBC 的上下文。
solution:Upgrade zoom meetings to a higher version than 4.6.11,and avoid the version 4.6.11