Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
2020年05月25日， 360CERT监测发现 ZDI 发布了 Parallels Desktop(PD) 虚拟机逃逸漏洞 的风险通告，该漏洞编号为 CVE-2020-8871，漏洞等级：中危。
Parallels Desktop 是 MacOS 平台下最流行的虚拟机软件，旨在提供高性能的虚拟机服务。
Parallels Desktop在虚拟化 VGA设备实现时存在 内存越界漏洞(Out-Of-Bounds(OOB))，攻击者 通过在虚拟机内部运行特制程序(需取得虚拟机权限)，可以造成 虚拟机逃逸(在真实物理主机上执行任意代码，并获得物理主机控制权限)。
对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 中危 |
| 影响面 | 有限 |
Parallels Desktop ：<= 15.1.2
升级到15.1.3版本，下载安装Parallels Desktop 。下载地址为：
https://www.parallels.cn/products/desktop/trial/
关于Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注亿速云行业资讯频道了解更多相关知识。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
