CVE:CVE-2021-34420
CNNVD:CNNVD-202111-1097
ZOOM Client是美国ZOOM公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client for Meetings 5.5.4之前版本的windows 安装程序存在数据伪造问题漏洞，该漏洞源于未正确验证扩展名为.msi、.ps1和.bat的文件的签名。攻击者可利用该漏洞在客户的计算机上安装恶意软件。
solution:Upgrade zoom zoom_client_for_meetings to a higher version than 5.4.4,and avoid the version (,5.4.4)