CVE:CVE-2017-9450
CNNVD:CNNVD-201706-168
Amazon Web Services (AWS) CloudFormation bootstrap tools package（又名aws-cfn-bootstrap）是美国亚马逊（Amazon）公司的一套云计算服务。CloudFormation bootstrap tools package是其中的一个云资源配置工具包。
AWS中的CloudFormation bootstrap工具包1.4-19.10之前的版本存在安全漏洞。本地攻击者可利用该漏洞以root权限执行任意代码。
solution:Upgrade amazon amazon_web_services_cloudformation_bootstrap to a higher version than 1.4-19.10,and avoid the version (,1.4-19.10)