PT-2020-14950

CVE-2020-17399

·

Publicado

2020-08-18

·

Atualizado

2020-08-26

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Parallels Desktop versão 15.1.4
Descrição
Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha existe no kext prl hypervisor devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma gravação além do fim de um buffer alocado. Isso pode ser aproveitado para elevar privilégios e executar código no contexto do kernel.
Recomendações
Para o Parallels Desktop versão 15.1.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-129: Improper Validation of Array Index
Identificadores relacionados
CVE-2020-17399
ZDI-20-1017
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com