CVE-2024-27198

CVE-2024-27198 - Vulnerabilidad de omisión de autenticación mediante una ruta alternativa en JetBrains TeamCity Server

• Consulte la publicación del blog de Rapid7 para obtener más información: CVE-2024-27198 y CVE-2024-27199: Vulnerabilidades de omisión de autenticación múltiples en JetBrains TeamCity

Productos y versiones afectados:

• CVSS: 9.8
• Explotado activamente: SÍ
• Parche: SÍ
• Mitigación: SÍ

Laboratorio

Puedes desplegar un servidor TeamCity con Docker para probar este exploit

• Descarga una imagen docker vulnerable de TeamCity Server, en este caso la versión: 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• Luego ejecuta el contenedor docker

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• Finalmente, ve a: http://localhost:8111 y sigue las instrucciones de configuración para tu nuevo servidor (solo haz clic en Proceed y crea una nueva cuenta de administrador).

Ayuda

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

Ejemplo:

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

Referencias

• CVE-2024-27198 y CVE-2024-27199: Vulnerabilidades de omisión de autenticación múltiples en JetBrains TeamCity (CORREGIDO)
• Problemas de seguridad críticos adicionales que afectan a TeamCity On-Premises (CVE-2024-27198 y CVE-2024-27199) – Actualice a 2023.11.4 ahora
• CISA añade una vulnerabilidad de JetBrains explotada conocida, CVE-2024-27198, al catálogo
• GreyNoise Tag - Intento de omisión de autenticación TeamCity JetBrain CVE-2024-27198