Skip to content
OpenAdvisories
Medium WID-SEC-2024-3299 1 CVE

Hashicorp Vagrant VMware Utility: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 29, 2024 · Updated Oct 29, 2024 · de-DE

Vendor: HashiCorp Product: Vagrant

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant VMware Utility ausnutzen, um seine Privilegien zu erhöhen.

Product

Vagrant ist ein Tool zur Erstellung und Verwaltung von Umgebungen mit virtuellen Maschinen in einem einzigen Arbeitsablauf.

Vulnerabilities 1

  • Low 3.8
    CVE-2024-10228

    Vagrant VMWare Utility installation files vulnerable to modification by unprivileged user

    The Vagrant VMWare Utility Windows installer targeted a custom location with a non-protected path that could be modified by an unprivileged user, introducing potential for unauthorized file system writes. This vulnerability, CVE-2024-10228, was fixed in Vagra…

    HashiCorp Vagrant

Revision history

  1. #1

    Initiale Fassung

References

  • Hashicorp Bulletin vom 2024-10-29
    https://discuss.hashicorp.com/t/hcsec-2024-25-vagrant-vmware-utility-installation-files-vulnerable-to-modification-by-unprivileged-user/71012