CVE-2023-50227
Təsvir
Parallels Desktop virtio-gpu bufer hüdudlarından kənara yazma uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdan hücum edənlərə Parallels Desktop-un təsirlənmiş quraşdırmalarında ixtiyari kod icra etməyə imkan verir. Zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: qonaq sistemdəki hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Konkret qüsur virtio-gpu virtual cihazının daxilində mövcuddur. Problem istifadəçi tərəfindən təqdim edilən məlumatların lazımi şəkildə yoxlanılmaması nəticəsində yaranır və bu, ayrılmış buferin sonundan kənara yazmaya səbəb ola bilər. Hücum edən bu zəiflikdən hipervizor kontekstində kod icra etmək üçün istifadə edə bilər. . ZDI-CAN-21260 idi.
Necə düzəltmək olar
- parallels parallels_desktop19.1.0_\(54729\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parallels parallels_desktop | v < 19.1.0_\(54729\) | 19.1.0_\(54729\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.