PT-2024-6144 · Microsoft · Teams
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Teams, versão 24046.2813.2770.1094
Descrição
Existe uma vulnerabilidade de injeção de biblioteca no aplicativo auxiliar com.microsoft.teams2.modulehost.app do Microsoft Teams para macOS. Uma biblioteca especialmente criada pode explorar os privilégios de acesso do Teams, levando a uma violação de permissões. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade e, em seguida, fazer uso das permissões do aplicativo vulnerável. A vulnerabilidade está relacionada à verificação incorreta da assinatura criptográfica, o que pode permitir que um invasor contorne as restrições de segurança existentes usando uma biblioteca especialmente criada.
Recomendações
Para a versão 24046.2813.2770.1094, considere desativar a funcionalidade de injeção da biblioteca vulnerável até que um patch esteja disponível. Restrinja o acesso ao aplicativo auxiliar com.microsoft.teams2.modulehost.app para minimizar o risco de exploração. Evite usar o aplicativo vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teams