Повышение локальных привилегий установщика плагина Outlook для Zoom в macOS

  • ZSB-21009
  • CVE-2021-34413
  • Низкий
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Все версии плагина Zoom для Microsoft Outlook для macOS до версии 5.3.52553.0918 имеют уязвимость, связанную со временем проверки и временем использования (TOC/TOU) в процессе установки плагина. Таким образом, стандартный пользователь мог записать собственное вредоносное приложение в каталог плагинов и разрешить запуск этого приложения в среде с повышенными привилегиями.

По данным группы тестирования внешних угроз компании Lockheed Martin

Revision Date Description
Dummy Data 09/30/2021

Первая публикация