CVE:CVE-2017-16873
CNNVD:CNNVD-201711-812
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。
Hashicorp vagrant-vmware-fusion 4.0.25版本至5.0.4版本中存在安全漏洞。攻击者可利用该漏洞提升至root权限。
solution:Upgrade hashicorp vagrant_vmware_fusion to a higher version than 5.0.4,and avoid the version [4.0.25,5.0.4]