malwareman007/cve-2023-27326Parallels Desktop <18.1.1 向け VM エスケープ
このリポジトリには、Parallels Desktop の脆弱性（CVE-2023-27326）に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。
このエクスプロイトは Parallels Desktop バージョン 18.0.0 (53049) でテストされ、この脆弱性は 18.1.1 (53328) のセキュリティアップデートで修正されました。
この特定の欠陥は、Toolgate コンポーネント内に存在します。この問題は、ファイル操作で使用する前にユーザー指定のパスを適切に検証しないことに起因します。攻撃者はこの脆弱性を悪用して、ホストシステム上の現在のユーザーのコンテキストで権限を昇格し、任意のコードを実行できます。
脆弱性の完全な詳細は、付属のブログ記事に記載されています。
この脆弱性は、Impalabs の Alexandre Adamski によって発見され、悪用されました。カーネルモジュールのボイラープレートコードは、RET2 Systems の Pwn2Own 2021 エクスプロイトから取得されています。
