影响组件
JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。TeamCity旨在简化团队协作和软件交付流程，提高开发团队的效率和产品质量。
漏洞描述
近日，奇安信CERT监测到JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。
2023年9月，APT29曾利用一个类似的漏洞CVE-2023-42793进行过在野攻击。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
影响版本
TeamCity < 2023.11.4
其他受影响组件
无
目前，奇安信威胁情报中心安全研究员已成功复现JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)，截图如下：
奇安信鹰图资产测绘平台数据显示，JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198) 关联的国内风险资产总数为6715个，关联IP总数为1059个。国内风险资产分布情况如下：
安全更新
目前官方已有可更新版本，建议受影响用户升级至：
TeamCity >= 2023.11.4
参考：https://blog.jetbrains.com/teamcity/2024/03/teamcity-2023-11-4-is-out/
原文始发于微信公众号（奇安信 CERT）：【EXP公开】JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论