{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Vagrant ist ein Tool zur Erstellung und Verwaltung von Umgebungen mit virtuellen Maschinen in einem einzigen Arbeitsablauf.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant VMware Utility ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3299 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3299.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3299 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3299"
      },
      {
        "category": "external",
        "summary": "Hashicorp Bulletin vom 2024-10-29",
        "url": "https://discuss.hashicorp.com/t/hcsec-2024-25-vagrant-vmware-utility-installation-files-vulnerable-to-modification-by-unprivileged-user/71012"
      }
    ],
    "source_lang": "en-US",
    "title": "Hashicorp Vagrant VMware Utility: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2024-10-29T23:00:00.000+00:00",
      "generator": {
        "date": "2024-10-30T11:36:39.853+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3299",
      "initial_release_date": "2024-10-29T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-10-29T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "VMware Utility \u003c1.0.23",
                "product": {
                  "name": "Hashicorp Vagrant VMware Utility \u003c1.0.23",
                  "product_id": "T038652"
                }
              },
              {
                "category": "product_version",
                "name": "VMware Utility 1.0.23",
                "product": {
                  "name": "Hashicorp Vagrant VMware Utility 1.0.23",
                  "product_id": "T038652-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:hashicorp:vagrant:vmware_utility__1.0.23"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Vagrant"
          }
        ],
        "category": "vendor",
        "name": "Hashicorp"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-10228",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Hashicorp Vagrant. Dieser Fehler existiert im VMware Utility, da das Installationsprogramm auf einen benutzerdefinierten Speicherort mit einem ungesch\u00fctzten Pfad unter Windows abzielt, was unautorisiertes Schreiben von Dateien erm\u00f6glicht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erh\u00f6hen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038652"
        ]
      },
      "release_date": "2024-10-29T23:00:00.000+00:00",
      "title": "CVE-2024-10228"
    }
  ]
}