一、 漏洞 CVE-2021-34855 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
这个漏洞允许本地攻击者揭示受影响的 Parallels Desktop 16.1.3 (49160) 安装中的敏感信息。攻击者必须首先获得在目标虚拟机系统上执行低特权代码的能力，以便利用此漏洞。具体缺陷存在于 Toolgate 组件中。问题源于在访问内存之前未进行正确初始化。攻击者可以利用此与其他漏洞结合使用，在虚拟化器上下文中提升特权并执行任意代码。这是 ZDI-CAN-13592。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This vulnerability allows local attackers to disclose sensitive information on affected installations of Parallels Desktop 16.1.3 (49160). An attacker must first obtain the ability to execute low-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the Toolgate component. The issue results from the lack of proper initialization of memory prior to accessing it. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the hypervisor. Was ZDI-CAN-13592.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对未经初始化资源的使用
来源：美国国家漏洞数据库 NVD
漏洞标题
Corel Parallels Desktop 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。 Corel Parallels Desktop 中存在信息泄露漏洞，该漏洞源于产品没有正确初始化Toolgate组件的内存。本地攻击者可通过该漏洞获得敏感信息的访问权限。以下产品及版本受到影响：
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-34855 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-34855 的情报信息