Em JetBrains IntelliJ IDEA anterior a 2022.2, a execução de código local via um executável Vagrant era possível

Um atacante local com acesso ao IntelliJ IDEA pode explorar esta vulnerabilidade para executar código malicioso no sistema. O cenário de ataque envolve a manipulação do executável Vagrant, permitindo a injeção de comandos que serão executados com as permissões do processo IntelliJ IDEA. O impacto pode ser severo, incluindo a obtenção de acesso não autorizado a dados sensíveis, instalação de malware ou até mesmo o controle total do sistema. A exploração bem-sucedida pode resultar em comprometimento da confidencialidade, integridade e disponibilidade dos dados e sistemas afetados. A vulnerabilidade se assemelha a outros casos de exploração de executáveis embutidos em aplicações, onde a falta de validação adequada da entrada pode levar à execução de código não intencional.

Developers and users of JetBrains IntelliJ IDEA who are using Vagrant for virtual machine management are at risk. This includes individuals working on projects that rely on Vagrant for development environments, as well as organizations that use IntelliJ IDEA in their software development workflows.

• windows / java: Check for suspicious Vagrant executables in user profiles or temporary directories. Use PowerShell to monitor process creation events for IntelliJ IDEA launching Vagrant.exe with unusual arguments.

Get-Process -Name IntelliJIDEA | ForEach-Object {
  $process = $_.Modules | Where-Object {$_.FileName -like "*vagrant.exe"}
  if ($process) {
    Write-Host "Potential malicious Vagrant execution: $($process.FileName)"
  }
}

• linux / server: Monitor IntelliJ IDEA processes for execution of Vagrant executables. Examine system logs for errors or unusual activity related to Vagrant. Use lsof to identify open Vagrant files.

lsof | grep IntelliJIDEA | grep vagrant

• generic web: While this is a local vulnerability, monitor IntelliJ IDEA's network activity for unexpected connections or data transfers.

1. 2022-07-28Disclosure

   disclosure

1. Reservado2022-07-28
2. Publicada2022-07-28
3. Modificada2024-08-03
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2022-37009 é a atualização para a versão 2022.2 ou superior do IntelliJ IDEA. Se a atualização imediata não for possível, considere desabilitar a integração com Vagrant ou restringir o acesso ao executável Vagrant. Implementar políticas de segurança que restrinjam as permissões do processo IntelliJ IDEA também pode ajudar a limitar o impacto de uma possível exploração. Monitore os logs do sistema em busca de atividades suspeitas relacionadas ao executável Vagrant. Após a atualização, confirme a correção verificando a versão do IntelliJ IDEA e realizando testes de segurança.