macOS 版 Zoom Outlook 插件安装程序本地权限升级

  • ZSB-21009
  • CVE-2021-34413
  • 低
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

在安装 macOS 版适用于 Microsoft Outlook 的 Zoom 插件期间，所有低于 5.3.52553.0918 的版本都存在“检查时间/使用时间” (TOC/TOU) 漏洞。这可让标准用户向插件目录写入其自有的恶意应用程序，从而导致在特权环境中执行恶意应用程序。

报告者：Lockheed Martin Red Team

Revision Date Description
Dummy Data 09/30/2021

首次出版