CVE-2024-27198

CVE-2024-27198 - Sicherheitslücke in JetBrains TeamCity Server: Authentifizierungsumgehung über einen alternativen Pfad

• Weitere Informationen finden Sie im Blogbeitrag von Rapid7: CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities

Betroffene Produkte und Versionen:

• CVSS: 9.8
• Aktiv ausgenutzt: JA
• Patch: JA
• Mitigation: JA

Labor

Sie können einen TeamCity-Server mit Docker bereitstellen, um diesen Exploit zu testen

• Laden Sie ein verwundbares Docker-Image des TeamCity-Servers herunter, in diesem Fall Version: 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• Führen Sie dann den Docker-Container aus

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• Gehen Sie schließlich zu: http://localhost:8111 und folgen Sie den Konfigurationsanweisungen für Ihren neuen Server (klicken Sie einfach auf Proceed und erstellen Sie ein neues Administratorkonto).

Hilfe

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

Beispiel:

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

Referenzen

• CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities (FIXED)
• Additional Critical Security Issues Affecting TeamCity On-Premises (CVE-2024-27198 and CVE-2024-27199) – Update to 2023.11.4 Now
• CISA Adds One Known Exploited JetBrains Vulnerability, CVE-2024-27198, to Catalog
• GreyNoise Tag - TeamCity JetBrain CVE-2024-27198 Auth Bypass Attempt