CVE-2017-16001
HashiCorp Vagrant VMware Fusion प्लगइन (उर्फ vagrant-vmware-fusion) 5.0.1 में, एक स्थानीय हमलावर या मैलवेयर रूट विशेषाधिकार प्राप्त करने के लिए प्लगइन अद्यतन प्रक्रिया को चुपचाप तोड़-मरोड़ सकता है।
- प्रकाशित
- 6 नव॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 60.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
HashiCorp Vagrant VMware Fusion प्लगइन (उर्फ vagrant-vmware-fusion) 5.0.1 में, एक स्थानीय हमलावर या मैलवेयर रूट विशेषाधिकार प्राप्त करने के लिए प्लगइन अद्यतन प्रक्रिया को चुपचाप तोड़-मरोड़ सकता है।
स्रोत
Mark Wadham · macos · 6 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।