FICHE CVE

CVE-2023-27323

Publiée le 2024-05-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Parallels Desktop pour Mac sont concernés par une faille dans le service de mise à jour du logiciel. Un utilisateur disposant déjà d'un accès privilégié limité au système peut l'exploiter en créant un lien symbolique pour inciter le service à exécuter un fichier malveillant avec les droits root. Cette attaque est relativement facile à exécuter une fois que l'attaquant a un accès local au shell et ne nécessite aucune interaction supplémentaire de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-05-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Parallels Desktop Updater Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop. An attacker must first obtain the ability to execute low-privileged code on the target host system in order to exploit this vulnerability. The specific flaw exists within the Updater service. By creating a symbolic link, an attacker can abuse the service to execute a file. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. . Was ZDI-CAN-18150.