CVE-2023-42793 - JetBrains TeamCity सुरक्षा मूल्यांकन उपकरण

यह रिपॉजिटरी एक Python-आधारित उपयोगिता प्रदान करती है जो CVE-2023-42793 के सुरक्षा निहितार्थों का आकलन और प्रदर्शन करने के लिए डिज़ाइन की गई है, जो ऑन-प्रिमाइसेस JetBrains TeamCity सर्वरों को प्रभावित करने वाली एक गंभीर भेद्यता है।

---

भेद्यता विवरण

• CVE पहचानकर्ता: CVE-2023-42793
• CVSSv3 स्कोर: 9.8 (गंभीर)
• भेद्यता प्रकार: प्रमाणीकरण बायपास / रिमोट कोड निष्पादन (RCE)
• प्रभावित संस्करण: 2023.05.4 से पहले के JetBrains TeamCity
• फिक्स्ड संस्करण: 2023.05.4 और उसके बाद के रिलीज़

तकनीकी सारांश

यह भेद्यता TeamCity वेब एप्लिकेशन में विशिष्ट HTTP अनुरोध पथों के प्रबंधन के भीतर मौजूद है, जो एक अनप्रमाणित रिमोट हमलावर को प्रमाणीकरण तंत्र को बायपास करने की अनुमति देती है। यह पहुंच प्रशासनिक प्रमाणीकरण टोकन के निर्माण, आंतरिक सर्वर गुणों (internal.properties) के संशोधन, और बाद में डिबग एंडपॉइंट्स के आह्वान को सक्षम बनाती है ताकि होस्ट ऑपरेटिंग सिस्टम पर मनमाना कमांड निष्पादन प्राप्त किया जा सके।

---

विशेषताएँ

• संस्करण जाँच (check): चल रहे TeamCity संस्करण का पता लगाने के लिए सर्वर लॉगिन पेज को पार्स करता है और इसे ज्ञात कमजोर संस्करण सीमाओं के विरुद्ध तुलना करता है।