Gia tăng quyền cục bộ cho trình cài đặt Phần bổ trợ Zoom cho macOS Outlook

  • ZSB-21009
  • CVE-2021-34413
  • Thấp
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Tất cả các phiên bản Phần bổ trợ Zoom cho Microsoft Outlook đối với macOS trước bản 5.3.52553.0918 đều chứa lỗ hổng Thời điểm kiểm tra/Thời điểm sử dụng (TOC/TOU) trong quá trình cài đặt plug-in. Điều này cho phép người dùng tiêu chuẩn ghi ứng dụng độc hại của riêng họ vào danh mục plugin, từ đó cho phép kích hoạt ứng dụng độc hại trong trường hợp được trao quyền.

Đã báo cáo bởi Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

Xuất bản lần đầu