CVE-2017-7642
WysokieStreszczenie
Wtyczka HashiCorp Vagrant VMware Fusion przed wersją 4.0.21 zawiera lukę, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem wynika z braku weryfikacji ścieżki do zakodowanego skryptu Ruby oraz nieoczyszczenia zmiennej PATH.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Uzyskanie uprawnień roota przez lokalnych użytkowników stwarza ryzyko dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji 4.0.21 lub nowszej, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt uprawnień użytkowników w systemie.
Inne podatności w HashiCorp Vagrant VMware Fusion plugin
Zobacz wszystkie- CVE-2017-12579Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 4.0.24 i wcześniejszych zawiera niebezpieczny binarny wrapper suid, który pozwala użytkownikowi niebędącemu administratorem uzyskać dostęp do powłoki roota.
- CVE-2017-11741Wysokie
Wtyczka HashiCorp Vagrant dla VMware Fusion przed wersją 4.0.24 stosuje słabe uprawnienia dla skryptów pomocniczych sudo, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami roota poprzez nadpisanie jednego ze skryptów.
Oryginalny opis (angielski, źródło NVD)
The sudo helper in the HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) before 4.0.21 allows local users to gain root privileges by leveraging failure to verify the path to the encoded ruby script or scrub the PATH variable.