CVE-2023-50227
Açıklama
Parallels Desktop virtio-gpu Sınır Dışı Yazma Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Parallels Desktop kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kullanıcı etkileşimi gereklidir; konuk sistemdeki hedefin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Söz konusu hata virtio-gpu sanal aygıtı içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum tahsis edilen bir tampon bellek sınırının dışına yazılmasıyla sonuçlanabilmektedir. Bir saldırgan, hipervizör bağlamında kod çalıştırmak için bu güvenlik açığını kullanabilir. ZDI-CAN-21260 olarak kaydedilmiştir.
Nasıl düzeltilir
- parallels parallels_desktop19.1.0_\(54729\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parallels parallels_desktop | v < 19.1.0_\(54729\) | 19.1.0_\(54729\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.