此漏洞允许本地攻击者在受影响的 Parallels Desktop 安装中提升权限。
该漏洞在Parallels Desktop版本18.0.0(53049)上进行了测试，并在18.1.1(53328)安全更新中修补了该漏洞。
01 漏洞概述
该漏洞来自Toolgate组件。由于在文件操作中使用用户提供的路径之前没有对其进行适当的验证。攻击者可以利用此漏洞升级特权，并在主机系统上当前用户的上下文中执行任意代码。
详细信息：https://blog.impalabs.com/2303_advisory_parallels-desktop_toolgate.html
02 漏洞复现
03 EXP
https://github.com/Impalabs/CVE-2023-27326
长风实验室发布、转载的文章中所涉及的技术、思路和工具，仅供以网络安全为目的的学习交流使用，不得用作它途。部分文章来源于网络，如有侵权请联系删除。
END
推荐
阅读
原文始发于微信公众号（长风实验室）：漏洞通报丨CVE-2023-27326丨Parallels Desktop VM Escape
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论