Escalation dei privilegi locali del programma di installazione del Plug-in Zoom macOS per Outlook

  • ZSB-21009
  • CVE-2021-34413
  • Bassa
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Tutte le versioni del Plugin Zoom per Microsoft Outlook per macOS precedenti alla versione 5.3.52553.0918 contengono una vulnerabilità legata al tempo di controllo/tempo di utilizzo (TOC/TOU) durante il processo di installazione del plug-in. Questo potrebbe consentire a un utente standard di scrivere una propria applicazione dannosa nella directory del plug-in, consentendo l'esecuzione dell'applicazione dannosa in un contesto privilegiato.

Grazie al Red Team di Lockheed Martin

Revision Date Description
Dummy Data 09/30/2021

Pubblicazione iniziale