CVE:CVE-2017-16512
CNNVD:CNNVD-201711-189
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。vagrant update是其中的一个更新进程。
Hashicorp vagrant-vmware-fusion 5.0.2版本至5.0.4版本中的vagrant更新进程存在安全漏洞。本地攻击者可通过发送直接请求利用该漏洞获取root权限。
solution:Upgrade hashicorp vagrant_vmware_fusion to a higher version than 5.0.4,and avoid the version [5.0.2,5.0.4]