Zoom-Plugin für macOS und Outlook: Installationsprogramm – Lokale Rechteausweitung

  • ZSB-21009
  • CVE-2021-34413
  • Niedrig
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Alle Versionen des Zoom-Plugins für Microsoft Outlook für macOS vor 5.3.52553.0918 weisen während des Installationsvorgangs des Plugins eine Sicherheitslücke vom Typ „Time-of-Check, Time-of-Use“ (TOC/TOU) auf. Dies könnte es einem normalen Benutzer ermöglichen, eine eigene schädliche Anwendung in das Plugin-Verzeichnis zu schreiben, wodurch diese schädliche Anwendung in einem privilegierten Kontext ausgeführt werden könnte.

Berichtet vom Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Erstveröffentlichung