Zoom macOS 版 Outlook 外掛程式安裝程式本機權限提升

  • ZSB-21009
  • CVE-2021-34413
  • 低
  • 2.8
  • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

所有 macOS 版適用於 Microsoft Outlook 的 Zoom 外掛程式：5.3.52553.0918 之前的版本，在外掛程式安裝的過程中，都包含檢查時間和使用時間 (TOC/TOU) 漏洞。這可能會導致標準使用者將自己的惡意應用程式寫入外掛程式目錄中，允許惡意應用程式在獲得權限的環境下執行。

由 Lockheed Martin 的紅色團隊 (Red Team) 舉報

Revision Date Description
Dummy Data 09/30/2021

首次出版