Instalator wtyczki Outlook Zoom dla systemu macOs – eskalacja uprawnień lokalnych

  • ZSB-21009
  • CVE-2021-34413
  • Niska
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Wszystkie wersje wtyczki Zoom dla programu Microsoft Outlook dla systemu MacOS przed 5.3.52553.0918 zawierają lukę Time-of-check Time-of-use (TOC/TOU) podczas procesu instalacji wtyczki. Potencjalnie pozwoli to standardowemu użytkownikowi zapisać własną złośliwą aplikację w katalogu wtyczki, pozwalając złośliwej aplikacji realizować działania w uprzywilejowanym kontekście.

Zgłoszenie: Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Wstępna publikacja