3 月 2 日消息，安全研究員Mykola Grymalyuk 去年曝光蘋果 macOS平臺廣受好評的Parallels Desktop虛擬機(jī)軟件存在一項編號為 CVE-2024-34331的提權(quán)漏洞。InB28資訊網(wǎng)——每日最新資訊28at.com

盡管Parallels在當(dāng)年 4 月便已著手處理，并為 Parallels Desktop 推出 19.3.1版本，但目前安全研究員Mickey Jin透露官方修補(bǔ)措施并不完全，黑客仍可繞過相關(guān)補(bǔ)丁進(jìn)行攻擊。InB28資訊網(wǎng)——每日最新資訊28at.com

InB28資訊網(wǎng)——每日最新資訊28at.com

安全研究員Mickey Jin指出，他在研究Mykola Grymalyuk發(fā)布的信息時發(fā)現(xiàn)Parallels針對CVE-2024-34331推出的補(bǔ)丁可被繞過，原因在于這些代碼主要用于驗證名為createinstallmedia的工具是否具備蘋果公司簽名，一旦確認(rèn)經(jīng)過蘋果公司簽署，便會賦予root權(quán)限以供后續(xù)使用。因此黑客很容易利用相應(yīng)手法，將所掌握的系統(tǒng)賬戶權(quán)限提升為root權(quán)限。InB28資訊網(wǎng)——每日最新資訊28at.com

InB28資訊網(wǎng)——每日最新資訊28at.com

Mickey Jin指出，黑客至少有兩種可行方案進(jìn)行攻擊。其中一種是在通過簽名驗證后，利用檢查時間與使用時間（TOCTOU）之間的時間差進(jìn)行攻擊，即在虛擬化平臺處理驗證流程時，替換為惡意版本的createinstallmedia達(dá)到攻擊目的。InB28資訊網(wǎng)——每日最新資訊28at.com

另一種方式則是針對簽名驗證機(jī)制入手，研究人員指出這一方法與名為anchor apple的需求字符串有關(guān)，黑客可通過在蘋果公司簽名的可執(zhí)行文件中注入惡意dylib庫以繞過驗證流程。InB28資訊網(wǎng)——每日最新資訊28at.com

IT酷哥注意到，Mickey Jin先后向漏洞懸賞項目Zero Day Initiative（ZDI）以及Parallels報告此事，但時隔半年該漏洞依然未能徹底修復(fù)，因此他決定公開披露相應(yīng)漏洞，并呼吁用戶提高警惕。InB28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-26-135157-0.html蘋果 macOS 虛擬機(jī)應(yīng)用 Parallels Desktop 曝提權(quán)漏洞未修補(bǔ)完全，黑客可繞過補(bǔ)丁取得賬號 root 權(quán)限

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 三星可拉伸屏幕 探索未來顯示新形態(tài)

下一篇： 《沙丘2》斬獲2025奧斯卡兩大技術(shù)獎項，科幻史詩續(xù)作再獲認(rèn)可！