0x01 漏洞背景
2020年05月25日， 360CERT监测发现 ZDI 发布了 Parallels Desktop(PD) 虚拟机逃逸漏洞 的风险通告，该漏洞编号为 CVE-2020-8871，漏洞等级：中危。
Parallels Desktop 是 MacOS 平台下最流行的虚拟机软件，旨在提供高性能的虚拟机服务。
Parallels Desktop在虚拟化 VGA设备实现时存在 内存越界漏洞(Out-Of-Bounds(OOB))，攻击者 通过在虚拟机内部运行特制程序(需取得虚拟机权限)，可以造成 虚拟机逃逸(在真实物理主机上执行任意代码，并获得物理主机控制权限)。
对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。
0x02 风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 中危 |
| 影响面 | 有限 |
0x03 影响版本
- Parallels Desktop ：<= 15.1.2
0x04 修复建议
通用修补建议：
升级到15.1.3版本，下载地址为：下载安装Parallels Desktop 。
0x05 时间线
2020-05-21 ZDI 发布漏洞分析
2020-05-25 360CERT发布预警
0x06 参考链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论