Dans JetBrains IntelliJ IDEA avant 2022.2, l'exécution de code local via un exécutable Vagrant était possible

Cette vulnérabilité permet à un attaquant local d'exécuter du code arbitraire sur la machine où IntelliJ IDEA est installé. L'attaquant doit avoir un accès local au système, mais une fois cet accès obtenu, il peut exploiter la vulnérabilité pour exécuter des commandes malveillantes, installer des logiciels malveillants, ou compromettre davantage le système. Le risque est particulièrement élevé dans les environnements de développement où des outils comme Vagrant sont fréquemment utilisés. L'exploitation réussie pourrait mener à un contrôle total du système affecté, compromettant les données sensibles et les processus critiques. Bien que le CVSS score soit faible, l'impact potentiel sur un environnement de développement est significatif.

Developers and users of JetBrains IntelliJ IDEA who are using Vagrant for virtual machine management are at risk. This includes individuals working on projects that rely on Vagrant for development environments, as well as organizations that use IntelliJ IDEA in their software development workflows.

• windows / java: Check for suspicious Vagrant executables in user profiles or temporary directories. Use PowerShell to monitor process creation events for IntelliJ IDEA launching Vagrant.exe with unusual arguments.

Get-Process -Name IntelliJIDEA | ForEach-Object {
  $process = $_.Modules | Where-Object {$_.FileName -like "*vagrant.exe"}
  if ($process) {
    Write-Host "Potential malicious Vagrant execution: $($process.FileName)"
  }
}

• linux / server: Monitor IntelliJ IDEA processes for execution of Vagrant executables. Examine system logs for errors or unusual activity related to Vagrant. Use lsof to identify open Vagrant files.

lsof | grep IntelliJIDEA | grep vagrant

• generic web: While this is a local vulnerability, monitor IntelliJ IDEA's network activity for unexpected connections or data transfers.

1. 2022-07-28Disclosure

   disclosure

1. Réservé2022-07-28
2. Publiée2022-07-28
3. Modifiée2024-08-03
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour IntelliJ IDEA vers la version 2022.2 ou ultérieure. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver l'exécution automatique des scripts Vagrant ou de restreindre les permissions de l'utilisateur exécutant IntelliJ IDEA. Surveillez attentivement les processus Vagrant en cours d'exécution pour détecter toute activité suspecte. En cas de suspicion d'exploitation, isolez immédiatement le système affecté et effectuez une analyse approfondie des journaux système. Après la mise à jour, vérifiez l'intégrité des fichiers système et effectuez un scan antivirus complet.