CVE-2017-16777
WysokieStreszczenie
Wtyczka HashiCorp Vagrant dla VMware Fusion w wersji 5.0.3, gdy jest zainstalowana bez VMware Fusion, pozwala lokalnemu atakującemu na stworzenie fałszywego katalogu aplikacji i wykorzystanie pomocnika suid sudo do eskalacji uprawnień do poziomu root.
Ocena ryzyka
Atakujący może uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się usunięcie wtyczki vagrant-vmware-fusion, jeśli VMware Fusion nie jest zainstalowany, aby zminimalizować ryzyko eskalacji uprawnień.
Inne podatności w HashiCorp Vagrant VMware Fusion plugin version 5.0.3
Zobacz wszystkie- CVE-2017-16001Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 5.0.1 jest podatna na atak lokalny, który pozwala na ciche przejęcie procesu aktualizacji wtyczki, co może prowadzić do eskalacji uprawnień do poziomu roota.
- CVE-2017-15884Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 5.0.0 jest podatna na atak lokalny, który pozwala na ciche przejęcie procesu aktualizacji wtyczki, co może prowadzić do eskalacji uprawnień do poziomu roota.
Oryginalny opis (angielski, źródło NVD)
If HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 5.0.3 is installed but VMware Fusion is not, a local attacker can create a fake application directory and exploit the suid sudo helper in order to escalate to root.