偵測

Parallels Desktop < 27.0.0 本機權限提升 （macOS）

high Nessus Plugin ID 347968

語言:

概要

遠端 macOS 主機上安裝的應用程式受到一個特權提升弱點影響。

說明

遠端 macOS 主機上安裝的 Parallels Desktop 版本早於 27.0.0。因此會受到特權提升弱點影響：

 - Parallels Desktop 以 root 身分執行 prl_disp_service。本機用戶端在世界可寫入通訊端 /var/run/prl_disp_service.socket 上存取它。PrlSrv_LoginLocal 接受對等憑證。沒有 Parallels 簽名。沒有管理員群組。登入後，PrlSrv_InstallAppliance可讓您挑選設備資料夾 （sVmParentPath）。守護程式使用一個字串 tar -xf '%1' -C '%2' 解壓縮，然後 Qt QProcess：：splitCommand 將該字串切碎為單字。資料夾名稱中的引號會提前關閉。剩餘的文字會變成額外的 tar 旗標。macOS tar --use-compress-program= 以 root 身分執行具名程式。（CVE-2026-90894）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Parallels Desktop 版本或更新版本 27.0.0 。

另請參閱

https://kb.parallels.com/en/131168

Plugin 詳細資訊

嚴重性: High

ID: 347968

檔案名稱: macos_parallels_desktop_27_0_0.nasl

版本: 1.1

類型: Local

代理程式: macosx

已發布: 2026/9/18

已更新: 2026/9/18

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位數: 58.27

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-90894

CVSS v3

風險因素: High

基本分數: 7.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:parallels:parallels_desktop

必要的 KB 項目: Host/MacOSX/Version, installed_sw/Parallels Desktop

修補程式發佈日期: 2026/8/25

弱點發布日期: 2026/9/14

參考資訊

CVE: CVE-2026-90894

IAVB: 2026-B-0268