CVE:CVE-2017-11741
CNNVD:CNNVD-201707-1479
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。
HashiCorp Vagrant VMware Fusion插件4.0.24之前的版本中存在安全漏洞，该漏洞源于程序为sudo helper脚本分配了弱权限。本地攻击者可通过覆盖脚本利用该漏洞以root权限执行任意代码。
solution:Upgrade hashicorp vagrant_vmware_fusion to a higher version than 4.0.23,and avoid the version (,4.0.23]