溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

Parallels Desktop虛擬機(jī)逃逸漏洞CVE-2020-8871是什么意思

發(fā)布時(shí)間：2021-12-20 18:34:31 來源：億速云 閱讀：141 作者：柒染 欄目：大數(shù)據(jù)

Parallels Desktop虛擬機(jī)逃逸漏洞CVE-2020-8871是什么意思，針對這個(gè)問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。

0x00 漏洞背景

2020年05月25日， 360CERT監(jiān)測發(fā)現(xiàn) ZDI 發(fā)布了 Parallels Desktop(PD) 虛擬機(jī)逃逸漏洞 的風(fēng)險(xiǎn)通告，該漏洞編號為 CVE-2020-8871，漏洞等級：中危。

Parallels Desktop 是 MacOS 平臺下最流行的虛擬機(jī)軟件，旨在提供高性能的虛擬機(jī)服務(wù)。

Parallels Desktop在虛擬化 VGA設(shè)備實(shí)現(xiàn)時(shí)存在 內(nèi)存越界漏洞(Out-Of-Bounds(OOB))，攻擊者 通過在虛擬機(jī)內(nèi)部運(yùn)行特制程序(需取得虛擬機(jī)權(quán)限)，可以造成 虛擬機(jī)逃逸(在真實(shí)物理主機(jī)上執(zhí)行任意代碼，并獲得物理主機(jī)控制權(quán)限)。

對此，360CERT建議廣大用戶及時(shí)安裝最新補(bǔ)丁，做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。

0x01 風(fēng)險(xiǎn)等級

360CERT對該漏洞的評定結(jié)果如下

評定方式等級
威脅等級中危
影響面有限

0x02 影響版本

  • Parallels Desktop ：<= 15.1.2

0x03 修復(fù)建議

通用修補(bǔ)建議：

升級到15.1.3版本，下載安裝Parallels Desktop 。下載地址為：
https://www.parallels.cn/products/desktop/trial/

關(guān)于Parallels Desktop虛擬機(jī)逃逸漏洞CVE-2020-8871是什么意思問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手