PT-2021-17364 · Parallels · Parallels Desktop

Reno Robert · Publicado 2021-02-24 · Atualizado 2021-04-23 · CVE-2021-27260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.2

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Parallels Desktop versão 16.0.1-48919

Descrição:

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha existe no componente Toolgate devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de um buffer alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do hipervisor.

Recomendações:

Para o Parallels Desktop versão 16.0.1-48919, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-27260

ZDI-21-213

Produtos afetados

Parallels Desktop

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-27260 · Aviso do Fabricante
• https://kb.parallels.com/en/125013 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-213 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-27260 · Nota de Segurança