Une faille de Parallels Desktop permet une élévation de privilèges root sur Mac, sans correctif pour les Mac Intel ثغرة في برنامج Parallels Desktop تتيح رفع الصلاحيات إلى مستوى الجذر على أجهزة Mac دون توفر تصحيح لأجهزة Mac القائمة على معالجات Intel
Le éditeur de sécurité JFrog a identifié une vulnérabilité dans Parallels Desktop for Mac permettant à un utilisateur local sans droits administrateur d'obtenir un accès root, le plus haut niveau de privilège sur macOS. L'exploitation nécessite qu'un code malveillant s'exécute déjà localement sur la machine, sans possibilité d'attaque à distance via le réseau. Le correctif proposé par Parallels se trouve dans la version 27 du logiciel, mais celle-ci n'est pas compatible avec les Mac équipés de processeurs Intel, laissant ces machines exposées en attendant une solution alternative. كشفت شركة الأمن السيبراني JFrog عن ثغرة أمنية في برنامج Parallels Desktop for Mac تتيح لمستخدم محلي عادي، لا يملك صلاحيات إدارية، الحصول على صلاحيات الجذر (root)، وهي أعلى مستوى وصول في نظام macOS. ويتطلب استغلال هذه الثغرة وجود كود ضار يعمل مسبقًا بشكل محلي على الجهاز، ولا يمكن تنفيذ الهجوم عن بُعد عبر الشبكة. ويتوفر التصحيح المقترح من Parallels في الإصدار 27 من البرنامج، إلا أن هذا الإصدار غير متوافق مع أجهزة Mac المزودة بمعالجات Intel، مما يترك هذه الأجهزة عرضة للخطر ريثما يتم إيجاد حل بديل.
- Produits concernésالمنتجات المعنية
- Parallels Desktop for Mac (versions antérieures à la 27, en particulier sur Mac Intel) Parallels Desktop for Mac (الإصدارات السابقة للإصدار 27، خاصة على أجهزة Mac القائمة على معالجات Intel)
- Niveau de criticitéمستوى الخطورة
- Élévation de privilèges locale permettant d'obtenir un accès root ; nécessite une exécution de code déjà présente sur la machine, sans vecteur d'attaque réseau رفع صلاحيات محلي يتيح الحصول على صلاحيات الجذر (root)؛ يتطلب وجود تنفيذ كود مسبق على الجهاز، دون وجود ناقل هجوم عبر الشبكة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un utilisateur local malveillant ou un code déjà exécuté avec des droits limités pourrait obtenir un contrôle total (root) sur les postes Mac utilisant Parallels Desktop, en particulier les Mac Intel qui ne peuvent pas installer le correctif disponible يمكن لمستخدم محلي ضار أو كود يعمل مسبقًا بصلاحيات محدودة الحصول على تحكم كامل (root) في أجهزة Mac التي تستخدم برنامج Parallels Desktop، وخاصة أجهزة Mac القائمة على معالجات Intel التي لا يمكنها تثبيت التصحيح المتوفر
- Action recommandéeالإجراء الموصى به
- Mettre à jour vers Parallels Desktop 27 lorsque le matériel le permet ; pour les Mac Intel non éligibles, restreindre l'accès local aux postes concernés et surveiller les communications de Parallels/JFrog en attendant une solution adaptée التحديث إلى الإصدار 27 من Parallels Desktop حيثما يسمح العتاد بذلك؛ أما بالنسبة لأجهزة Mac القائمة على معالجات Intel غير المؤهلة، فيجب تقييد الوصول المحلي إلى الأجهزة المعنية ومتابعة تحديثات Parallels وJFrog ريثما يتوفر حل مناسب
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.