Escalação de privilégio local do instalador do plug-in para Outlook do Zoom macOS

  • ZSB-21009
  • CVE-2021-34413
  • Baixa
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Todas as versões do Plug-in do Zoom para Microsoft Outlook para macOS anteriores à versão 5.3.52553.0918 contêm uma vulnerabilidade Time-of-check Time-of-use [Tempo de Verificação até o Tempo de Uso] (TOC/TOU) durante o processo de instalação do plugin. Isso poderia permitir que qualquer usuário gravasse seu aplicativo mal-intencionado no diretório do plugin, permitindo que o aplicativo mal-intencionado fosse executado em um contexto privilegiado.

Comunicado pela Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Publicação inicial