JetBrains IntelliJ IDEA: Mehrere Schwachstellen

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Entwickler mit betroffenen Versionen von IntelliJ IDEA

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in JetBrains IntelliJ IDEA (Warnstufe hoch).
Ein entfernter, anonymer Angreifer kann Sicherheitsmaßnahmen umgehen und Informationen ausspähen.
Angreifer können Dateien manipulieren, Cross-Site-Scripting-Angriffe ausführen oder beliebigen Programmcode ausführen.

Warum es wichtig ist

Entwickler, die IntelliJ IDEA einsetzen, können durch die Schwachstellen angreifbar sein, etwa durch Codeausführung oder Datenabfluss. Die Warnung zeigt, dass betroffene Installationen zeitnah geprüft werden sollten.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	IntelliJ IDEA ist eine verbreitete Entwicklungsumgebung, mit der Entwicklerteams arbeiten.
Nein	Kerninfrastruktur	Es handelt sich um ein einzelnes Entwicklerprodukt eines Herstellers, nicht um Kerninfrastruktur.
Ja	Verbreitetes Werkzeug	IntelliJ IDEA gehört zu den meistgenutzten IDEs, Entwickler weltweit setzen es ein.
Nein	Wird ausgenutzt	BSI WID: Die Schwachstellen können ausgenutzt werden, es werden aber keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI WID: Es wird nur die Ausnutzbarkeit beschrieben, kein veröffentlichter Exploit oder PoC erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode ausführen, also Codeausführung.
Nein	Geheimnisse offengelegt	BSI WID: Informationsausspähung ist möglich, ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines wird genannt.
Nein	Noch kein Fix	BSI WID: Zu einer korrigierten Version oder fehlendem Fix macht die Meldung keine Angaben.

Zeitleiste

9. Nov.
BSI veröffentlicht Warnung (Update) zu mehreren Schwachstellen in IntelliJ IDEA
9. Nov. · 10:42
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] JetBrains IntelliJ IDEA: Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] JetBrains IntelliJ IDEA: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden