Hashicorp vagrant-vmware-fusion 安全漏洞 CVE-2017-16512 CNNVD-201711-189
7.2
AV
AC
AU
C
I
A
发布：
2018-03-29
修订：
2019-10-03
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。vagrant update是其中的一个更新进程。 Hashicorp vagrant-vmware-fusion 5.0.2版本至5.0.4版本中的vagrant更新进程存在安全漏洞。本地攻击者可通过发送直接请求利用该漏洞获取root权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
