Eskalasi Hak Istimewa Lokal Penginstal Plugin Zoom untuk Outlook di macOS

  • ZSB-21009
  • CVE-2021-34413
  • Rendah
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Semua versi Plugin Zoom untuk Microsoft Outlook untuk macOS sebelum versi 5.3.52553.0918 berisi kerentanan Time-of-check Time-of-use (TOC/TOU) selama proses penginstalan plugin. Hal ini dapat memungkinkan pengguna standar untuk menulis aplikasi berbahaya mereka sendiri ke direktori plugin, memungkinkan aplikasi berbahaya untuk mengeksekusi dalam konteks istimewa.

Dilaporkan oleh Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Publikasi Awal