🇰🇷 한글 설명
HashiCorp Vagrant VMware Fusion 플러그인 4.0.24 이전 버전에서 sudo helper 스크립트의 권한 설정이 부족하여, 로컬 사용자가 스크립트를 덮어쓰고 root 권한으로 임의 코드를 실행할 수 있습니다. 이는 특권 상승 취약점입니다.
💡 쉬운 설명
Vagrant의 VMware 확장 프로그램이 보안이 약한 설정을 가지고 있어서, 같은 컴퓨터를 쓰는 다른 사용자가 시스템 관리자(root) 권한으로 악의적인 명령을 실행할 수 있습니다. 이를 막으려면 플러그인을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) before 4.0.24 uses weak permissions for the sudo helper scripts, allows local users to execute arbitrary code with root privileges by overwriting one of the scripts.
📍 영향받는 시스템
vagrant-vmware-fusion < 4.0.24
⚔️ 공격 벡터
로컬 사용자가 /etc/sudoers 또는 helper 스크립트 경로에 접근할 수 있는 경우, 스크립트를 덮어써서 sudo 실행 시 악의적인 코드 실행
🛡️ 대응 방법
vagrant-vmware-fusion을 4.0.24 이상으로 업그레이드: vagrant plugin install [email protected] 또는 이상
🔧 검증 코드
vagrant-vmware-fusion 버전 정보가 표시되면, 4.0.24 미만 버전이라면 업그레이드 필요
vagrant plugin list 2>/dev/null | grep -i vmware