impalabs/cve-2023-27326Parallels Desktop <18.1.1 向け VMエスケープ
このリポジトリには、CVE-2023-27326 として割り当てられた Parallels Desktop の脆弱性に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。
このエクスプロイトは Parallels Desktop バージョン 18.0.0 (53049) でテストされ、脆弱性は 18.1.1 (53328) の セキュリティアップデート で修正されました。
具体的な欠陥は Toolgate コンポーネントに存在します。この問題は、ファイル操作で使用する前にユーザーが指定したパスを適切に検証しないことに起因します。攻撃者はこの脆弱性を利用して、ホストシステム上の現在のユーザーコンテキストで権限を昇格し、任意のコードを実行できます。
脆弱性の詳細は、付随する ブログ記事 でご覧いただけます。
この脆弱性は Impalabs の Alexandre Adamski によって発見され、エクスプロイトが作成されました。カーネルモジュールのボイラープレートコードは、RET2 Systems の Pwn2Own 2021 エクスプロイト から取得されています。
このリポジトリの内容は MIT ライセンスの下でライセンスされ、配布されています。
