Vulnerabilidad de Escalada de Privilegios Local de Recorrido de Directorio Toolgate en Parallels Desktop

Un atacante que explote esta vulnerabilidad puede escalar privilegios en el sistema macOS host. Esto implica la capacidad de acceder a archivos y recursos sensibles que normalmente estarían protegidos. El atacante debe primero obtener la capacidad de ejecutar código de alto privilegio en el sistema de destino, generalmente dentro de una máquina virtual. La explotación exitosa podría permitir la modificación de archivos del sistema, la instalación de software malicioso o el acceso a datos confidenciales almacenados en el sistema host. Aunque la descripción no menciona precedentes específicos, la naturaleza de la vulnerabilidad de Directory Traversal sugiere que podría ser explotada de manera similar a otras vulnerabilidades de este tipo, permitiendo el acceso a directorios y archivos no autorizados.

Users of Parallels Desktop running version 18.0.2 (53077) on macOS are at direct risk. This includes individuals and organizations utilizing Parallels Desktop for running virtual machines, particularly those with less stringent security practices or those who routinely grant high privileges to guest operating systems.

• macos: Use ls -l to check file permissions and ownership in directories accessible by the Toolgate component. Look for unexpected files or directories.

ls -l /path/to/toolgate/directory

• macos: Monitor system logs (Console.app) for unusual file access attempts or errors related to the Toolgate component. Filter for keywords like 'directory traversal' or 'path manipulation'. • macos: Use ktrace to trace system calls made by the Toolgate process and identify suspicious file access patterns.

ktrace -p <toolgate_process_id>

• macos: Examine the Autoruns registry keys associated with Parallels Desktop for any unusual or unexpected entries that might indicate malicious activity.

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-02-28
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS actualizado2026-04-02

Dado que no hay una actualización oficial disponible, la mitigación se centra en reducir la superficie de ataque y limitar el impacto potencial. Se recomienda revisar y restringir los permisos de acceso a archivos y directorios dentro de la máquina virtual. Implementar reglas en un firewall o proxy para bloquear el acceso no autorizado a archivos sensibles. Monitorear los registros del sistema en busca de actividades sospechosas, como intentos de acceso a archivos fuera de los directorios esperados. Considerar el uso de herramientas de seguridad que puedan detectar y prevenir la explotación de vulnerabilidades de Directory Traversal. Después de implementar estas medidas, verificar la efectividad revisando los permisos de archivos y directorios y monitoreando los registros del sistema.