JetBrains ReSharper/Rider/dotTrace – Lokale Rechteausweitung über den ETW Host Service

Beschreibung

In JetBrains ReSharper, Rider und dotTrace (jeweils vor 2024.3.4, 2024.2.8 und 2024.1.7) sowie im ETW Host Service vor Version 16.43 war eine lokale Rechteausweitung über den ETW Host Service möglich. Ein lokaler Angreifer mit geringen Rechten kann dadurch erhöhte Privilegien erlangen; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffenen JetBrains-Produkte auf die Versionen 2024.3.4, 2024.2.8 bzw. 2024.1.7 und den ETW Host Service auf Version 16.43 oder neuer aktualisieren.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646