CVE-2017-16777 in Vagrant VMware Fusion Plugin

Tóm tắt

Bởi VulDB • 03/08/2026

Nếu plugin HashiCorp Vagrant VMware Fusion (còn được gọi là vagrant-vmware-fusion) phiên bản 5.0.3 đã được cài đặt nhưng VMware Fusion thì không, một kẻ tấn công cục bộ có thể tạo một thư mục ứng dụng giả mạo và khai thác trợ lý sudo suid để nâng cao đặc quyền lên root.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/11/2017
• Tiết lộ: 16/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109556
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00984
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16777
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16777/