PT-2020-14942

CVE-2020-17391

·

Publicado

2020-08-18

·

Atualizado

2020-08-31

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Parallels Desktop versão 15.1.3-47255
Descrição
Esta vulnerabilidade permite que invasores locais divulguem informações nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha específica existe no manipulador de HOST IOCTL INIT HYPERVISOR no kext prl hypervisor. O problema resulta da exposição de um método ou função perigosa a um usuário sem privilégios. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do kernel.
Recomendações
Para o Parallels Desktop versão 15.1.3-47255, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-749: Exposed Dangerous Method or Function
Identificadores relacionados
CVE-2020-17391
ZDI-20-1009
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com