Escalatie van lokale bevoegdheden van installatieprogramma macOS Outlook-invoegtoepassing

  • ZSB-21009
  • CVE-2021-34413
  • Laag
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Alle versies van de Zoom-invoegtoepassing voor Microsoft Outlook voor macOS vóór 5.3.52553.0918 bevatten een Time-of-check Time-of-use (TOC/TOU)-kwetsbaarheid tijdens het installatieproces van de invoegtoepassing. Hierdoor kan een standaardgebruiker zijn eigen schadelijke toepassing schrijven naar de map met invoegtoepassingen, waardoor de schadelijke toepassing met bevoegdheden kan worden uitgevoerd.

Gemeld door het Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Eerste publicatie