PT-2022-7160 · Parallels · Parallels Desktop

Grisha Levit · Publicado 2022-11-01 · Atualizado 2025-08-06 · CVE-2023-27322

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Parallels Desktop (versões afetadas não especificadas)

Descrição

O problema está relacionado à inicialização incorreta de variáveis de ambiente no serviço Parallels, permitindo que invasores locais aumentem seus privilégios em instalações afetadas do Parallels Desktop. Para explorar essa falha, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema host de destino. A vulnerabilidade permite que um invasor aproveite essa falha e execute código arbitrário no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

BDU:2023-08424

CVE-2023-27322

ZDI-23-216

Produtos afetados

Parallels Desktop

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-23-216 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-08424 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/8220 · Publicação no Telegram
• https://vuldb.com/ru/?id.224597 · Nota
• https://osv.dev/vulnerability/CVE-2023-27322 · Aviso do Fabricante
• https://kb.parallels.com/125013 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-27322 · Nota de Segurança
• https://t.me/cvenotify/78935 · Publicação no Telegram
• https://t.me/pentestingnews/35590 · Publicação no Telegram
• https://t.me/cveNotify/131159 · Publicação no Telegram