دو روش مختلف برای بهره‌برداری از آسیب‌پذیری ارتقای دسترسی در نرم‌افزار Parallels Desktop که هنوز وصله نشده، به‌طور عمومی منتشر شده است که به کاربران اجازه دسترسی root در دستگاه‌های Mac آسیب‌پذیر را می‌دهد. محقق امنیتی Mickey Jin این روش‌های بهره‌برداری را هفته گذشته منتشر کرد و نشان داد که می‌توان اصلاحات ارائه‌شده توسط سازنده برای CVE-2024-34331 را دور زد – آسیب‌پذیری ارتقای دسترسی که در سپتامبر رفع شده بود. Jin می‌گوید که این روش‌های بهره‌برداری zero-day را پس از آن منتشر کرده که سازنده ظاهراً بیش از هفت ماه آن را بدون رفع رها کرده است.
اصلاح اولیه Parallels تلاش می‌کرد تا با تأیید امضای دیجیتال ابزار ‘createinstallmedia’ قبل از اعطای دسترسی root، از اجرای کد غیرقابل اعتماد جلوگیری کند. با این حال، Jin نشان داد که این تأیید نقص دارد و مهاجمان می‌توانند آن را حداقل به دو روش دور بزنند: حمله TOCTOU (time-of-check to time-of-use) که از race condition بین بررسی امضای Apple و اجرای فایل سوءاستفاده می‌کند، و حمله از طریق تابع ‘do_repack_manual’ که در برابر بازنویسی فایل‌های root آسیب‌پذیر است. تمام نسخه‌های شناخته‌شده Parallels Desktop، از جمله آخرین نسخه، در برابر حداقل یکی از این روش‌های بهره‌برداری آسیب‌پذیر هستند.
کلمات کلیدی : آسیب‌پذیری, Parallels Desktop, ارتقای دسترسی, zero-day, CVE-2024-34331, امنیت Mac
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.