Unity Parsec Loader: TOCTOU-Race-Condition ermöglicht Rechteausweitung auf SYSTEM

Beschreibung

Unity Parsec weist eine TOCTOU-Race-Condition auf, die es lokalen Angreifern erlaubt, ihre Rechte auf SYSTEM auszuweiten, sofern Parsec im Modus „Per User“ installiert wurde. Die Anwendung lädt DLLs bewusst aus einem benutzereigenen Verzeichnis, wobei die Integritätsprüfung dieser DLLs eigentlich stets durchgeführt werden sollte. Betroffen sind Parsec-Loader-Versionen bis einschliesslich 8; Version 9 behebt das Problem. CVSS-Basiswert: 7 (Hoch). Empfohlene Massnahme: auf Parsec Loader 9 aktualisieren.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell EMC (PowerStore/Isilon/Unity)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Dell PowerFlex: Improper Link Resolution ermöglicht Remote Code Execution CVE-2024-37143
• CVE-2023-4804 – Quantum HD Unity: Ungeschützter Zugriff auf Debug-Funktionen CVE-2023-4804