Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思
Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
0x00 漏洞背景
2020年05月25日, 360CERT监测发现ZDI发布了Parallels Desktop(PD) 虚拟机逃逸漏洞的风险通告,该漏洞编号为CVE-2020-8871,漏洞等级:中危。
Parallels Desktop是 MacOS 平台下最流行的虚拟机软件,旨在提供高性能的虚拟机服务。
Parallels Desktop在虚拟化 VGA设备实现时存在内存越界漏洞(Out-Of-Bounds(OOB)),攻击者通过在虚拟机内部运行特制程序(需取得虚拟机权限),可以造成虚拟机逃逸(在真实物理主机上执行任意代码,并获得物理主机控制权限)。
对此,360CERT建议广大用户及时安装最新补丁,做好资产自查以及预防工作,以免遭受黑客攻击。
0x01 风险等级
360CERT对该漏洞的评定结果如下
评定方式等级威胁等级中危影响面有限0x02 影响版本
Parallels Desktop :<= 15.1.2
0x03 修复建议通用修补建议:
升级到15.1.3版本,下载安装Parallels Desktop。下载地址为:https://www.parallels.cn/products/desktop/trial/
关于Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注行业资讯频道了解更多相关知识。
您或许对下面这些文章有兴趣: 本月吐槽辛苦排行榜
- CVE-2020-9484: Apache Tomcat Session 反序列化代码执行漏洞的示例分析
- WebSphere远程代码执行漏洞CVE-2020-4450的通告是怎样的
- 怎么进行WebSphere远程代码执行漏洞CVE-2020-4450分析
- 如何进行Microsoft Office内存损坏漏洞CVE–2017–11882的分析
- GRUB2本地代码执行漏洞CVE-2020-10713是怎样的
- Compose for Desktop鼠标事件源码分析
- Samba CVE-2018-1050和CVE-2018-1057指的是什么
- 如何进行QEMU USB模块越界读写漏洞CVE-2020-14364通告