Уязвимость функции do_repack_createinstallmedia гипервизора Parallels Desktop связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Компенсирующие меры:
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости;
- использование SIEM-систем для отслеживания событий, связанных с запуском программного обеспечения из виртуальных машин, управляемых гипервизором Parallels Desktop
- использование антивирусного программного обеспечения для ограничения возможности эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.
| Балл | 6.8 — высокая опасность |