Podatności HashiCorp Vagrant VMware Fusion plugin
3 znanych podatności CVE w HashiCorp Vagrant VMware Fusion plugin, przetłumaczonych i ocenionych.
- CVE-2017-12579Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion w wersji 4.0.24 i wcześniejszych zawiera niebezpieczny binarny wrapper suid, który pozwala użytkownikowi niebędącemu administratorem uzyskać dostęp do powłoki roota.
- CVE-2017-11741Wysokie
Wtyczka HashiCorp Vagrant dla VMware Fusion przed wersją 4.0.24 stosuje słabe uprawnienia dla skryptów pomocniczych sudo, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami roota poprzez nadpisanie jednego ze skryptów.
- CVE-2017-7642Wysokie
Wtyczka HashiCorp Vagrant VMware Fusion przed wersją 4.0.21 zawiera lukę, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem wynika z braku weryfikacji ścieżki do zakodowanego skryptu Ruby oraz nieoczyszczenia zmiennej PATH.