CVE-2017-12579
HashiCorp Vagrant VMware Fusion प्लगइन (जिसे vagrant-vmware-fusion भी कहा जाता है) 4.0.24 और उससे पहले के संस्करणों में एक असुरक्षित suid रैपर बाइनरी एक गैर-root उपयोगकर्ता को root शेल प्राप्त...
- प्रकाशित
- 19 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HashiCorp Vagrant VMware Fusion प्लगइन (जिसे vagrant-vmware-fusion भी कहा जाता है) 4.0.24 और उससे पहले के संस्करणों में एक असुरक्षित suid रैपर बाइनरी एक गैर-root उपयोगकर्ता को root शेल प्राप्त करने की अनुमति देता है।
स्रोत
Mark Wadham · macos · 6 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।