CVE-2022-34899

Parallels Access Agent versão 6.5.4 (39316)

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema host de destino. A falha específica existe no serviço Parallels. Ao criar um link simbólico, um invasor pode abusar do serviço para executar um arquivo. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do root.

Para o Parallels Access Agent versão 6.5.4 (39316), considere desativar o serviço Parallels até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao serviço para minimizar o risco de escalonamento de privilégios. Evite usar o serviço para executar arquivos de fontes não confiáveis até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.