CVE-2023-27323

Parallels Desktop (versões afetadas não especificadas)

O problema está relacionado ao serviço Updater do Parallels Desktop, onde uma falha do tipo “Time-Of-Check Time-Of-Use” permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa falha, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema host de destino. A falha específica existe no serviço Updater, onde um invasor pode criar um link simbólico para abusar do serviço e executar um arquivo, potencialmente elevando privilégios e executando código arbitrário no contexto do root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.