JetBrains TeamCity身份验证绕过漏洞 (CVE-2024-27198) 安全通告

01 漏洞详情

影响组件

JetBrains TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个功能强大的平台，用于自动化构建、测试和部署软件项目。TeamCity旨在简化团队协作和软件交付流程，提高开发团队的效率和产品质量。

漏洞描述

近日，奇安信CERT监测到JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。

2023年9月，APT29曾利用一个类似的漏洞CVE-2023-42793进行过在野攻击。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

TeamCity < 2023.11.4

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198) 关联的国内风险资产总数为6715个，关联IP总数为1059个。国内风险资产分布情况如下：

JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198) 关联的全球风险资产总数为65747个，关联IP总数为12636个。全球风险资产分布情况如下：

05 处置建议

安全更新

目前官方已有可更新版本，建议受影响用户升级至：

TeamCity >= 2023.11.4

参考：https://blog.jetbrains.com/teamcity/2024/03/teamcity-2023-11-4-is-out/

06 参考资料

[1]https://blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issues-affecting-teamcity-on-premises-cve-2024-27198-and-cve-2024-27199-update-to-2023-11-4-now/

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。