Vulnerabilidade de Escalada de Privilégios Local de Transposição de Diretório Toolgate no Parallels Desktop

A exploração bem-sucedida desta vulnerabilidade permite que um atacante local obtenha privilégios elevados no sistema Parallels Desktop. Isso pode levar ao acesso não autorizado a dados confidenciais, à instalação de software malicioso e ao controle do sistema. O atacante precisa primeiro ter a capacidade de executar código de alta prioridade no sistema convidado para explorar a falha. A falta de validação adequada do caminho fornecido pelo usuário antes de usá-lo em operações de arquivo é a causa raiz da vulnerabilidade, permitindo que um atacante manipule o caminho para acessar arquivos fora do diretório pretendido.

Users of Parallels Desktop running version 18.0.2 (53077) on macOS are at direct risk. This includes individuals and organizations utilizing Parallels Desktop for running virtual machines, particularly those with less stringent security practices or those who routinely grant high privileges to guest operating systems.

• macos: Use ls -l to check file permissions and ownership in directories accessible by the Toolgate component. Look for unexpected files or directories.

ls -l /path/to/toolgate/directory

• macos: Monitor system logs (Console.app) for unusual file access attempts or errors related to the Toolgate component. Filter for keywords like 'directory traversal' or 'path manipulation'. • macos: Use ktrace to trace system calls made by the Toolgate process and identify suspicious file access patterns.

ktrace -p <toolgate_process_id>

• macos: Examine the Autoruns registry keys associated with Parallels Desktop for any unusual or unexpected entries that might indicate malicious activity.

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-02-28
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS atualizado2026-04-02

Como a correção oficial ainda não foi lançada, a mitigação imediata envolve a restrição do acesso ao componente Toolgate e a implementação de controles de acesso rigorosos. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos fora do diretório esperado. Revise as permissões de usuário e grupo para garantir que apenas usuários autorizados tenham acesso ao Toolgate. Implemente regras de firewall para restringir o acesso de rede ao componente. A análise regular dos logs do sistema pode ajudar a identificar e responder a tentativas de exploração.