PT-2022-22429
CVE-2022-34902
·
Publicado
2022-07-01
·
Atualizado
2022-07-27
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Parallels Access versão 6.5.4 (39316) Agent
Descrição
Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha específica está presente no serviço Desktop Control Agent, que carrega plug-ins Qt de um local não seguro. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do SYSTEM.
Recomendações
Para o Parallels Access versão 6.5.4 (39316) Agent, considere desativar o serviço Desktop Control Agent até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos plug-ins Qt carregados pelo serviço para minimizar o risco de escalonamento. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾