CVE-2021-31428

Parallels Desktop versão 15.1.5-47309

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha específica existe no dispositivo virtual IDE. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do hipervisor.

Para o Parallels Desktop versão 15.1.5-47309, considere desativar o dispositivo virtual IDE como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a código com privilégios elevados no sistema convidado de destino para minimizar o risco de exploração. Evite usar o dispositivo virtual IDE vulnerável até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.