CVE-2023-27322
Publiée le 2024-05-03 · Dernière modification le 2026-06-17
Les utilisateurs de Parallels Desktop sur macOS sont concernés par une faille dans la manière dont le service d'arrière-plan gère les variables d'environnement. Une personne disposant déjà d'un accès avec des privilèges restreints à votre ordinateur peut exploiter cette faille pour obtenir un contrôle root (administrateur) complet sur le système hôte. L'attaque est relativement simple à exécuter et ne nécessite que personne ne clique sur un lien ou ne fournisse d'identifiants, bien que l'attaquant doive déjà être capable d'exécuter du code sur votre machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Parallels Desktop Service Improper Initialization Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop. An attacker must first obtain the ability to execute low-privileged code on the target host system in order to exploit this vulnerability. The specific flaw exists within the Parallels Service. The issue results from the lack of proper initialization of environment variables. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-17751.