-
首页
-
>
安全漏洞
-
>
Parallels Access 安全漏洞
Parallels Access 安全漏洞
| CNNVD-ID编号 |
CNNVD-202207-1498 |
CVE编号 |
CVE-2022-34900 |
| 发布时间 |
2022-07-18 |
更新时间 |
2022-07-19 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
本地 |
| 厂商 |
N/A |
漏洞介绍
Parallels Access是美国Parallels公司的一个平行访问应用程序。能够从任何地方对您的计算机进行最快、最简单、最可靠的远程访问。
Parallels Access Agent 6.5.3 (39313)版本存在安全漏洞，该漏洞源于此漏洞允许本地攻击者在受影响的Parallels Access安装中提升权限。攻击者必须首先获得在目标系统上执行低权限代码的能力，才能利用此漏洞。具体漏洞存在于Dispatcher服务中。该服务从一个不安全的地方加载OpenSSL配置文件。攻击者可利用此漏洞提升权限并在SYSTEM的环境中执行任意代码。Was ZDI-CAN-15213。
漏洞补丁
目前厂商已发布升级了Parallels Access 安全漏洞的补丁，Parallels Access 安全漏洞的补丁获取链接：
https://kb.parallels.com/en/129010
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
