CVE:CVE-2019-18822
CNNVD:CNNVD-202004-918
ZOOM Call Recording 6.3.1版本中存在安全漏洞。攻击者可通过使用恶意文件替换掉/opt/callrec/bin/rs二进制文件并借助callrec-rs@.service利用该漏洞将权限提升至root。
solution:Upgrade eleveo call_recording to a higher version than 6.3.1,and avoid the version 6.3.1