CVE-2023-27327 in Parallels
要約
〜によって VulDB • 2026年07月05日
Parallels DesktopのToolgateにおけるチェック時と使用時の競合（TOCTOU）によるローカル特権昇格脆弱性。この脆弱性は、攻撃者が影響を受けるParallels Desktopのインストールにおいて特権を昇格させることを可能にします。攻撃者は、まず対象となるゲストシステム上で高レベルの特権を持つコードを実行する能力を取得する必要があります。
具体的な欠陥はToolgateコンポーネント内に存在します。この問題は、オブジェクトに対する操作実行時に適切なロックが行われないために生じます。攻撃者はこの脆弱性を悪用して特権を昇格させ、ホストシステム上の現在のユーザーのコンテキストで任意のコードを実行することができます。ZDI-CAN-18964として登録されていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.