PT-2025-27667 · Hashicorp · Hashicorp Vagrant

Bcoles · Publicado 2021-01-19 · Atualizado 2025-07-04 · CVE-2025-34075

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: HashiCorp Vagrant (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de escape de máquina virtual que requer autenticação no HashiCorp Vagrant ao utilizar a configuração padrão de pasta sincronizada. Esta configuração monta automaticamente o diretório do projeto do sistema host na VM convidada, incluindo o arquivo de configuração Vagrantfile, que é um script Ruby avaliado pelo host. Um atacante com baixos privilégios e acesso ao shell na VM convidada pode anexar código Ruby arbitrário ao Vagrantfile montado. Quando um usuário no host executa um comando do Vagrant, o código injetado é executado no host com os privilégios desse usuário. Isso possibilita a execução de código da VM convidada para o host em cenários de VM multi-tenant ou adversariais.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Code Injection

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-276

CWE-94

CWE-668

Identificadores relacionados

BDU:2025-08055

CVE-2025-34075

GHSA-HQP6-MJW3-F586

Produtos afetados

Hashicorp Vagrant

Referências · 20

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/vagrant/CVE-2025-34075.yml · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/local/vagrant_synced_folder_vagrantfile_breakout.rb · Exploit
• https://github.com/hashicorp/vagrant/commit/abe87b2fdc124ef426c016d44d2f6f4792f0cbe3 · Nota
• https://github.com/hashicorp/vagrant/issues/13688 · Nota
• https://github.com/hashicorp/vagrant · Nota
• https://developer.hashicorp.com/vagrant/docs/vagrantfile · Nota
• https://vulncheck.com/advisories/hashicorp-vagrant-synced-folder-vagrantfile-breakout · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34075 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hqp6-mjw3-f586 · Aviso do Fabricante
• https://developer.hashicorp.com/vagrant · Nota
• https://twitter.com/VulmonFeeds/status/1940555474190930216 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-34075 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08055 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-34075 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-34075 · Nota de Segurança