CVE-2017-7642: 在 HashiCorp Vagrant VMware Fusion 插件（又名 vagrant-vmware-fusion）4.0.21 之前版本中，sudo 辅助程序未验证编码 Ruby 脚本的路径，也未清理 PATH 变量，本地用户可利用此缺陷获取 root 权限。