PT-2022-7388 · Parallels · Parallels Desktop

CVE-2024-6153 · Publicado 2022-11-30 · Atualizado 2024-09-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Parallels Desktop (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais façam o downgrade do software Parallels em instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema host de destino. A falha existe no serviço Updater devido à falta de validação adequada das informações de versão antes da execução de uma atualização. Um invasor pode aproveitar isso, em conjunto com outras vulnerabilidades, para escalar privilégios e executar código arbitrário no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-05182

CVE-2024-6153

ZDI-24-803

Produtos afetados

Parallels Desktop

Referências · 9

• https://cybersecurity-help.cz/vdb/SB2024062619 · Nota
• https://bdu.fstec.ru/vul/2024-05182 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-6153 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-803 · Nota de Segurança
• https://t.me/cvenotify/83932 · Publicação no Telegram
• https://t.me/cvenotify/95966 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6153 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1803887345604739204 · Publicação no Twitter
• https://kb.parallels.com/129060 · Nota