Security Lab

Множественные уязвимости в Parallels Desktop

Дата публикации:21.02.2022
Всего просмотров:425
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:2
CVSSv3.1 рейтинг: 8.2 [CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-34987
CVE-2021-34986
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание:

Множественные уязвимости в Parallels Desktop

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.zerodayinitiative.com/advisories/ZDI-22-386/
https://kb.parallels.com/en/125013
https://www.zerodayinitiative.com/advisories/ZDI-22-385/