Elevación de privilegios local del instalador del complemento de Outlook de Zoom para macOS

  • ZSB-21009
  • CVE-2021-34413
  • Baja
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Todas las versiones del complemento de Zoom para Microsoft Outlook para macOS anteriores a la versión 5.3.52553.0918 contienen una vulnerabilidad Time-of-check Time-of-use (TOC/TOU) durante el proceso de instalación del complemento. Esto podría permitir a un usuario estándar escribir su propia aplicación maliciosa en el directorio del plugin, y permitir que la aplicación maliciosa se ejecute en un contexto privilegiado.

Informado por Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Publicación inicial