PT-2020-14944

CVE-2020-17393

·

Publicado

2020-08-18

·

Atualizado

2020-08-28

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Parallels Desktop versão 15.1.3-47255
Descrição
Esta vulnerabilidade permite que invasores locais divulguem informações sobre instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha existe no kext prl hypervisor devido à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar no vazamento de um ponteiro. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do kernel.
Recomendações
Para o Parallels Desktop versão 15.1.3-47255, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2020-17393
ZDI-20-1011
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com