CVE-2020-17392 in Parallels Desktop
요약
\~에 의해 VulDB • 2026. 08. 01.
이 취약점으로 인해 로컬 공격자가 Parallels Desktop 15.1.3-47255가 설치된 시스템에서 권한 상승을 수행할 수 있습니다. 이 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다. 구체적인 결함은 prl_hypervisor kext 내 HOST_IOCTL_SET_KERNEL_SYMBOLS 핸들러에 존재합니다. 해당 문제는 포인터로 역참조하기 전에 사용자 제공 값에 대한 적절한 검증이 누락되어 발생합니다. 공격자는 이 취약점을 악용하여 권한을 상승시키고 커널 컨텍스트에서 코드를 실행할 수 있습니다. ZDI-CAN-10519와 관련이 있음.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.