CVE-2023-27326
पैरेलल्स डेस्कटॉप टूलगेट डायरेक्ट्री ट्रैवर्सल स्थानीय विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 3 मई 2024
- अद्यतन
- 18 सित॰ 2024
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 69.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Parallels Desktop Toolgate डायरेक्ट्री ट्रैवर्सल लोकल प्रिविलेज एस्केलेशन भेद्यता। यह भेद्यता स्थानीय हमलावरों को Parallels Desktop के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए हमलावर को पहले लक्षित गेस्ट सिस्टम पर उच्च-विशेषाधिकार वाला कोड निष्पादित करने की क्षमता प्राप्त करनी होगी। यह विशिष्ट दोष Toolgate घटक के भीतर मौजूद है। यह समस्या फ़ाइल संचालन में उपयोग करने से पहले उपयोगकर्ता-आपूर्ति किए गए पथ के उचित सत्यापन की कमी के परिणामस्वरूप उत्पन्न होती है। एक हमलावर इस भेद्यता का लाभ उठाकर होस्ट सिस्टम पर वर्तमान उपयोगकर्ता के संदर्भ में विशेषाधिकार बढ़ा सकता है और मनमाना कोड निष्पादित कर सकता है। . Was ZDI-CAN-18933.
स्रोत
- CVE-2023-27326एक्सप्लॉइट
Parallels Desktop <18.1.1 के लिए VM Escape
- CVE-2023-27326एक्सप्लॉइट
Parallels Desktop <18.1.1 के लिए VM Escape
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।