🇰🇷 한글 설명
HashiCorp Vagrant VMware Fusion 플러그인 5.0.3에서 VMware Fusion이 설치되지 않은 환경에서, 로컬 공격자가 악의적인 애플리케이션 디렉토리를 생성하여 suid sudo 헬퍼를 악용함으로써 루트 권한으로 상승할 수 있는 취약점입니다.
💡 쉬운 설명
Vagrant VMware 플러그인만 설치되어 있고 실제 VMware Fusion은 없는 경우, 같은 컴퓨터의 사용자가 가짜 파일을 이용해 관리자 권한을 탈취할 수 있습니다. 로컬 접근이 가능한 사람만 공격할 수 있습니다.
🇺🇸 원문 (English)
If HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 5.0.3 is installed but VMware Fusion is not, a local attacker can create a fake application directory and exploit the suid sudo helper in order to escalate to root.
📍 영향받는 시스템
HashiCorp Vagrant VMware Fusion plugin 5.0.3
⚔️ 공격 벡터
로컬 공격자가 악의적인 애플리케이션 디렉토리를 생성하고 suid 설정된 sudo 헬퍼를 악용하여 권한 상승
🛡️ 대응 방법
Vagrant VMware Fusion 플러그인을 최신 버전으로 업그레이드하거나 플러그인 제거 및 공식 VMware Fusion 설치
🔧 검증 코드
vagrant-vmware-fusion 플러그인의 설치 여부를 확인하고, 5.0.3 버전이 표시되면 취약 상태입니다.
vagrant plugin list 2>/dev/null | grep -i vmware-fusion