一、 漏洞 CVE-2022-34901 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
这个漏洞允许本地攻击者在你的受影响的Parallels Access 6.5.4(39316)代理上提升权限。要利用此漏洞，攻击者必须首先获得在目标主机系统上执行低特权代码的能力。这个具体漏洞存在于Parallels Service中。该服务从不安全的位置执行文件。攻击者可以利用此漏洞提升权限并在根权限上下文中执行任意代码。此漏洞是ZDI-CAN-16137。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Access 6.5.4 (39316) Agent. An attacker must first obtain the ability to execute low-privileged code on the target host system in order to exploit this vulnerability. The specific flaw exists within the Parallels Service. The service executes files from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-16137.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对搜索路径元素未加控制
来源：美国国家漏洞数据库 NVD
漏洞标题
Parallels Access 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Parallels Access是美国Parallels公司的一个平行访问应用程序。能够从任何地方对您的计算机进行最快、最简单、最可靠的远程访问。 Parallels Access Agent 6.5.4 (39316)版本存在代码问题漏洞，该漏洞源于此漏洞允许本地攻击者在受影响的Parallels Access安装中提升权限。攻击者必须首先获得在目标主机系统上执行低权限代码的能力，才能利用此漏洞。具体漏洞存在于Parallels服务中。该服务从一个不安全的位置执行文件。攻击者可以利用此漏洞提升权限并在r
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-34901 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-34901 的情报信息