JetBrains IntelliJ IDEA の 2022.2 以前のバージョンにおいて、Vagrant 実行可能ファイル経由でローカルコード実行が可能でした

この脆弱性を悪用されると、攻撃者はIntelliJ IDEAを実行しているユーザーの権限で任意のコードを実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。Vagrantファイルがプロジェクトに存在し、実行可能ファイルが適切に検証されていない場合に、攻撃者は悪意のあるコードを注入し、実行させることが可能です。この脆弱性は、特に開発環境やCI/CDパイプラインでIntelliJ IDEAを使用している場合に、広範囲な影響を及ぼす可能性があります。

Developers and users of JetBrains IntelliJ IDEA who are using Vagrant for virtual machine management are at risk. This includes individuals working on projects that rely on Vagrant for development environments, as well as organizations that use IntelliJ IDEA in their software development workflows.

• windows / java: Check for suspicious Vagrant executables in user profiles or temporary directories. Use PowerShell to monitor process creation events for IntelliJ IDEA launching Vagrant.exe with unusual arguments.

Get-Process -Name IntelliJIDEA | ForEach-Object {
  $process = $_.Modules | Where-Object {$_.FileName -like "*vagrant.exe"}
  if ($process) {
    Write-Host "Potential malicious Vagrant execution: $($process.FileName)"
  }
}

• linux / server: Monitor IntelliJ IDEA processes for execution of Vagrant executables. Examine system logs for errors or unusual activity related to Vagrant. Use lsof to identify open Vagrant files.

lsof | grep IntelliJIDEA | grep vagrant

• generic web: While this is a local vulnerability, monitor IntelliJ IDEA's network activity for unexpected connections or data transfers.

1. 2022-07-28Disclosure

   disclosure

1. 予約済み2022-07-28
2. 公開日2022-07-28
3. 更新日2024-08-03
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、IntelliJ IDEAをバージョン2022.2以降にアップグレードすることです。アップグレードがすぐに実行できない場合は、Vagrantファイルの実行を制限する、またはVagrant実行可能ファイルの入力を厳密に検証するなどの緩和策を検討してください。また、IntelliJ IDEAのセキュリティ設定を見直し、不要なプラグインや機能を無効化することで、攻撃対象領域を縮小することも有効です。Vagrantの実行を一時的に無効化することも有効な回避策となります。