CVE-2025-23385

Опубликовано: 28 янв. 2025

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In JetBrains ReSharper before 2024.3.4, 2024.2.8, and 2024.1.7, Rider before 2024.3.4, 2024.2.8, and 2024.1.7, dotTrace before 2024.3.4, 2024.2.8, and 2024.1.7, ETW Host Service before 16.43, Local Privilege Escalation via the ETW Host Service was possible

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:dottrace:*:*:*:*:*:*:*:*

Версия до 2024.1.7 (исключая)

cpe:2.3:a:jetbrains:dottrace:*:*:*:*:*:*:*:*

Версия от 2024.2 (включая) до 2024.2.8 (исключая)

cpe:2.3:a:jetbrains:dottrace:*:*:*:*:*:*:*:*

Версия от 2024.3 (включая) до 2024.3.4 (исключая)

cpe:2.3:a:jetbrains:etw_host_service:*:*:*:*:*:*:*:*

Версия до 16.43 (исключая)

cpe:2.3:a:jetbrains:resharper:*:*:*:*:*:*:*:*

Версия до 2024.1.7 (исключая)

cpe:2.3:a:jetbrains:resharper:*:*:*:*:*:*:*:*

Версия от 2024.2 (включая) до 2024.2.8 (исключая)

cpe:2.3:a:jetbrains:resharper:*:*:*:*:*:*:*:*

Версия от 2024.3 (включая) до 2024.3.4 (исключая)

cpe:2.3:a:jetbrains:rider:*:*:*:*:*:*:*:*

Версия до 2024.1.7 (исключая)

cpe:2.3:a:jetbrains:rider:*:*:*:*:*:*:*:*

Версия от 2024.2.0 (включая) до 2024.2.8 (исключая)

cpe:2.3:a:jetbrains:rider:*:*:*:*:*:*:*:*

Версия от 2024.3.0 (включая) до 2024.3.4 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-114

NVD-CWE-noinfo

Связанные уязвимости

GHSA-m9gq-w7jg-mrwv

CVSS3: 7.8

github

около 1 года назад

BDU:2025-01325

CVSS3: 7.8

fstec

около 1 года назад

Уязвимость плагина ReSharper средства разработки программного обеспечения Microsoft Visual Studio, кроссплатформенной интегрированной среды разработки программного обеспечения JetBrains Rider, профилировщика производительности dotTrace и службы захвата событий на уровне ядра и приложений ETW Host Service, связанная с некорректным управлением процессами, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 0%

0.00002

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-114

NVD-CWE-noinfo