CVE-2024-27198

CVE-2024-27198 - Vulnérabilité de contournement d'authentification via un chemin alternatif dans JetBrains TeamCity Server

• Veuillez vous référer au billet de blog de Rapid7 pour plus d'informations : CVE-2024-27198 and CVE-2024-27199: JetBrains TeamCity Multiple Authentication Bypass Vulnerabilities

Produits et versions concernés :

• CVSS : 9.8
• Exploité activement : OUI
• Correctif : OUI
• Atténuation : OUI

Laboratoire

Vous pouvez déployer un serveur TeamCity avec Docker pour tester cet exploit

• Téléchargez une image Docker vulnérable du serveur TeamCity, dans ce cas la version : 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• Ensuite, exécutez le conteneur Docker

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• Enfin, allez à : http://localhost:8111 et suivez les instructions de configuration pour votre nouveau serveur (cliquez simplement sur Proceed et créez un nouveau compte administrateur).

Aide

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

Exemple :

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

Références

• CVE-2024-27198 et CVE-2024-27199 : Multiples vulnérabilités de contournement d'authentification dans JetBrains TeamCity (CORRIGÉ)
• Problèmes de sécurité critiques supplémentaires affectant TeamCity On-Premises (CVE-2024-27198 et CVE-2024-27199) – Mettez à jour vers 2023.11.4 maintenant
• La CISA ajoute une vulnérabilité JetBrains connue exploitée, CVE-2024-27198, à son catalogue
• Tag GreyNoise - Tentative de contournement d'authentification TeamCity JetBrain CVE-2024-27198