parallels parallels_desktop 整数溢出或超界折返

CVE编号

CVE-2021-27243

利用情况

暂无

补丁情况

N/A

披露时间

2021-03-30
漏洞描述
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。

Parallels Desktop Toolgate存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致在分配缓冲区之前整数溢出。攻击者可以利用此漏洞提升权限并在虚拟机监控程序的上下文中执行任意代码。
解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://kb.parallels.com/en/125013
参考链接
https://kb.parallels.com/en/125013
https://www.zerodayinitiative.com/advisories/ZDI-21-210/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 parallels parallels_desktop 16.0.1 -
CVSS3评分
8.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    已更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-190 整数溢出或超界折返
阿里云安全产品覆盖情况