CVE-2017-15884
WysokieStreszczenie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 5.0.0 jest podatna na atak lokalny, który pozwala na ciche przejęcie procesu aktualizacji wtyczki, co może prowadzić do eskalacji uprawnień do poziomu roota.
Ocena ryzyka
Atakujący lub złośliwe oprogramowanie mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w HashiCorp Vagrant VMware Fusion plugin version 5.0.0
Zobacz wszystkie- CVE-2017-16777Wysokie
Wtyczka HashiCorp Vagrant dla VMware Fusion w wersji 5.0.3, gdy jest zainstalowana bez VMware Fusion, pozwala lokalnemu atakującemu na stworzenie fałszywego katalogu aplikacji i wykorzystanie pomocnika suid sudo do eskalacji uprawnień do poziomu root.
- CVE-2017-16001Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 5.0.1 jest podatna na atak lokalny, który pozwala na ciche przejęcie procesu aktualizacji wtyczki, co może prowadzić do eskalacji uprawnień do poziomu roota.
Oryginalny opis (angielski, źródło NVD)
In HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 5.0.0, a local attacker or malware can silently subvert the plugin update process in order to escalate to root privileges.