Zoom macOS Outlook プラグインインストーラーのローカル特権昇格

  • ZSB-21009
  • CVE-2021-34413
  • 低
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

macOS版「Zoom Plugin for Microsoft Outlook」のバージョン5.3.52553.0918以前のすべてのバージョンには、プラグインのインストールプロセス中に「Time-of-check Time-of-use（TOC/TOU）」の脆弱性が存在します。これにより、一般ユーザーがプラグインディレクトリに独自の悪意のあるアプリケーションを書き込むことが可能となり、その悪意のあるアプリケーションが特権的な環境で実行されてしまう恐れがあります。

ロッキード・マーティン・レッドチームによる報告

Revision Date Description
Dummy Data 09/30/2021

初版