CVE-2024-27198

CVE-2024-27198 - JetBrains TeamCity सर्वर में वैकल्पिक पथ का उपयोग करके प्रमाणीकरण बाईपास भेद्यता

• अधिक जानकारी के लिए कृपया Rapid7 के ब्लॉग पोस्ट देखें: CVE-2024-27198 और CVE-2024-27199: JetBrains TeamCity एकाधिक प्रमाणीकरण बाईपास भेद्यताएँ

प्रभावित उत्पाद और संस्करण:

• CVSS: 9.8
• सक्रिय रूप से शोषित: हाँ
• पैच: हाँ
• शमन: हाँ

प्रयोगशाला

आप इस शोषण का परीक्षण करने के लिए Docker के साथ एक TeamCity सर्वर तैनात कर सकते हैं

• एक कमजोर TeamCity सर्वर डॉकर इमेज डाउनलोड करें, इस मामले में संस्करण: 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• फिर डॉकर कंटेनर चलाएँ

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• अंत में, यहाँ जाएँ: http://localhost:8111 और अपने नए सर्वर के लिए कॉन्फ़िगरेशन निर्देशों का पालन करें (बस Proceed पर क्लिक करें और एक नया व्यवस्थापक खाता बनाएँ)।

सहायता

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

उदाहरण:

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

संदर्भ

• CVE-2024-27198 और CVE-2024-27199: JetBrains TeamCity एकाधिक प्रमाणीकरण बाईपास भेद्यताएँ (फिक्स्ड)
• TeamCity On-Premises को प्रभावित करने वाले अतिरिक्त गंभीर सुरक्षा मुद्दे (CVE-2024-27198 और CVE-2024-27199) – अब 2023.11.4 में अपडेट करें
• CISA ने अपनी सूची में एक ज्ञात शोषित JetBrains भेद्यता, CVE-2024-27198, जोड़ा
• GreyNoise टैग - TeamCity JetBrain CVE-2024-27198 प्रमाणीकरण बाईपास प्रयास