PT-2021-19302

CVE-2021-31422

·

Publicado

2021-04-21

·

Atualizado

2021-05-10

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Parallels Desktop versão 16.1.1-49141
Descrição
Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica existe no dispositivo virtual e1000e, resultante da falta de bloqueio adequado ao realizar operações em um objeto. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do hipervisor.
Recomendações
Para o Parallels Desktop versão 16.1.1-49141, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
CWE-667: Improper Locking
Identificadores relacionados
CVE-2021-31422
ZDI-21-430
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com