CVE:CVE-2017-7642
CNNVD:CNNVD-201704-450
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。
HashiCorp Vagrant VMware Fusion插件4.0.21之前的版本中的sudo helper存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
solution:Upgrade hashicorp vagrant_vmware_fusion to a higher version than 4.0.20,and avoid the version (,4.0.20]