Parallels · Parallels Desktop · CVE-2024-6240
Nome do software vulnerável e versões afetadas:
Versões do software Parallels Desktop anteriores à 19.3.0
Descrição:
O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo que um invasor eleve seus privilégios no sistema. Isso pode ser feito adicionando código malicioso a um script e preenchendo a variável de ambiente `BASH ENV` com o caminho para o script malicioso, que é executado na inicialização do aplicativo.
Recomendações:
Para versões anteriores à 19.3.0, atualize para a versão 19.3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de preencher a variável de ambiente `BASH ENV` com caminhos de scripts maliciosos para minimizar o risco de exploração.