Low WID-SEC-2023-2772 1 CVE

Hashicorp Vagrant: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 29, 2023 · Updated Oct 29, 2023 · de-DE

Vendor: HashiCorp Product: Vagrant < 2.4.0 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant ausnutzen, um seine Privilegien zu erhöhen.

Product

Vagrant ist ein Tool zur Erstellung und Verwaltung von Umgebungen mit virtuellen Maschinen in einem einzigen Arbeitsablauf.

Vulnerabilities 1

Low 3.8

CVE-2023-5834

Vagrant’s Windows Installer Allowed Directory Junction Write

HashiCorp Vagrant's Windows installer targeted a custom location with a non-protected path that could be junctioned, introducing potential for unauthorized file system writes. Fixed in Vagrant 2.4.0.

HashiCorp Vagrant github.com/hashicorp/vagrant Go

Oct 27, 2023

Revision history

2023-10-29 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2023-10-29
https://discuss.hashicorp.com/t/hcsec-2023-31-vagrant-s-windows-installer-allowed-directory-junction-write/59568