Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思

Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

0x00 漏洞背景

2020年05月25日， 360CERT监测发现 ZDI 发布了 Parallels Desktop(PD) 虚拟机逃逸漏洞 的风险通告，该漏洞编号为 CVE-2020-8871，漏洞等级：中危。

Parallels Desktop 是 MacOS 平台下最流行的虚拟机软件，旨在提供高性能的虚拟机服务。

Parallels Desktop在虚拟化 VGA设备实现时存在 内存越界漏洞(Out-Of-Bounds(OOB))，攻击者 通过在虚拟机内部运行特制程序(需取得虚拟机权限)，可以造成 虚拟机逃逸(在真实物理主机上执行任意代码，并获得物理主机控制权限)。

对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。

0x01 风险等级

360CERT对该漏洞的评定结果如下

0x02 影响版本

• Parallels Desktop ：<= 15.1.2

0x03 修复建议

通用修补建议：

升级到15.1.3版本，下载安装Parallels Desktop 。下载地址为：
https://www.parallels.cn/products/desktop/trial/

关于Parallels Desktop虚拟机逃逸漏洞CVE-2020-8871是什么意思问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注行业资讯频道了解更多相关知识。