CVE-2019-10104

緊急 9.8CVE-2019-10104 · 03/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10104 は intellij idea (jetbrains) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.1% より高い）。
対処：2018.1.8, 2018.2.8, 2018.3.4, 2018.3.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
intellij idea jetbrains	`≥ 2018.1, < 2018.1.8≥ 2018.2, < 2018.2.8≥ 2018.3, < 2018.3.4≥ 2018.3.5, < 2018.3.7`	`2018.1.82018.2.82018.3.42018.3.7`

概要

In several JetBrains IntelliJ IDEA Ultimate versions, an Application Server run configuration (for Tomcat, Jetty, Resin, or CloudBees) with the default setting allowed a remote attacker to execute code when the configuration is running, because a JMX server listened on all interfaces instead of localhost only. The issue has been fixed in the following versions: 2018.3.4, 2018.2.8, 2018.1.8, and 2017.3.7.

参考情報

blog.jetbrains.com/blog/2019/06/19/jetbrains-security-bulletin-q1-2019 · Vendor Advisory

intellij idea のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

intellij idea

jetbrains

≥ 2018.1, < 2018.1.8≥ 2018.2, < 2018.2.8≥ 2018.3, < 2018.3.4≥ 2018.3.5, < 2018.3.7

2018.1.82018.2.82018.3.42018.3.7

概要

intellij idea のその他の脆弱性

すべて見る →