Se ha identificado una vulnerabilidad crítica identificada como CVE-2023-38604 que afecta a la aplicación Parallels Desktop.
Esta falla de seguridad permite la escalada de privilegios, lo que significa que un atacante con acceso a la máquina virtual podría ejecutar código arbitrario en el sistema operativo host de macOS.
El análisis técnico del mecanismo de explotación revela riesgos significativos para entornos de virtualización donde se confía en la separación entre la máquina virtual y el anfitrión.
Para proteger los entornos, se recomiendan las cruciales medidas de mitigación disponibles a través de actualizaciones de seguridad y parches oficiales del proveedor.
Los administradores de sistemas deben evaluar su exposición y aplicar las correcciones necesarias para mantener la integridad de sus infraestructuras virtuales.
Fuente: NKSistenas — https://nksistemas.com/cve-2023-38604-seria-vulnerabilidad-de-escalada-de-privilegios-en-parallels-desktop/