Tag: CVE-2024-34331

Parallels Desktop のゼロデイと PoC エクスプロイト：FIX されたはずの CVE-2024-34331 とは？

Parallels Desktop 0-Day Exploit Enables Root Privileges – PoC Released

2025/02/24 gbhackers — Parallels Desktop 仮想化ソフトウェアの、深刻なゼロデイ脆弱性が公開された。７か月にわたり未解決の状況にある脆弱性が公開されたことになり、それを悪用する攻撃者は、macOS システムで権限をルート・レベルへと昇格できるようになる。以前に対処された権限昇格の脆弱性 CVE-2024-34331 に対する、既存のパッチを回避する２種類のバイパス方法が、PoC エクスプロイト・コードにより示されている。

Continue reading “Parallels Desktop のゼロデイと PoC エクスプロイト：FIX されたはずの CVE-2024-34331 とは？”

Parallels for Mac の脆弱性 CVE-2024-34331 が FIX：root 権限奪取の PoC が提供される

CVE-2024-34331: Parallels Desktop Vulnerability Gives Root to Hackers, PoC Published

2024/06/04 SecurityOnline — 広く利用されている仮想化ソフトウェア Parallels Desktop for Mac に、脆弱性 CVE-2024-34331 が存在することが判明し、その技術的詳細とPoC エクスプロイト・コードが、セキュリティ研究者 Mykola Grymalyuk により公開されている。この脆弱性の悪用に成功した攻撃者は、影響を受ける Intel ベースの Mac 上で特権を取得し、root 権限でアクセスする可能性を手にする。

Continue reading “Parallels for Mac の脆弱性 CVE-2024-34331 が FIX：root 権限奪取の PoC が提供される”