CVE-2020-8872
Açıklama
Bu güvenlik açığı, yerel saldırganların Parallels Desktop 15.1.1-47117'nin etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef konuk sistemde yüksek ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata xHCI bileşeni içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum tahsis edilen bir arabelleğin sonunun ötesinde okuma yapılmasıyla sonuçlanabilmektedir. Bir saldırgan, hipervizör bağlamında kod yürütmek için bunu diğer güvenlik açıklarıyla birlikte kullanabilir. ZDI-CAN-9428 olarak kaydedilmiştir.
Nasıl düzeltilir
- parallels parallels_desktop15.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parallels parallels_desktop | v < 15.1.3 | 15.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.