CVE:CVE-2017-12579
CNNVD:CNNVD-201708-171
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。
HashiCorp Vagrant VMware Fusion插件4.0.24及之前的版本中的不安全suid wrapper二进制文件存在安全漏洞。攻击者可利用该漏洞获取root shell。
solution:Upgrade hashicorp vagrant_vmware_fusion to a higher version than 4.0.24,and avoid the version (,4.0.24]