CVE-2017-12579
WysokieStreszczenie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 4.0.24 i wcześniejszych zawiera niebezpieczny binarny wrapper suid, który pozwala użytkownikowi niebędącemu administratorem uzyskać dostęp do powłoki roota.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w HashiCorp Vagrant VMware Fusion plugin
Zobacz wszystkie- CVE-2017-11741Wysokie
Wtyczka HashiCorp Vagrant dla VMware Fusion przed wersją 4.0.24 stosuje słabe uprawnienia dla skryptów pomocniczych sudo, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami roota poprzez nadpisanie jednego ze skryptów.
- CVE-2017-7642Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion przed wersją 4.0.21 zawiera lukę, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem wynika z braku weryfikacji ścieżki do zakodowanego skryptu Ruby oraz nieoczyszczenia zmiennej PATH.
Oryginalny opis (angielski, źródło NVD)
An insecure suid wrapper binary in the HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 4.0.24 and earlier allows a non-root user to obtain a root shell.