CVE-2024-27198

CVE-2024-27198 - Vulnerabilità di bypass dell'autenticazione tramite un percorso alternativo in JetBrains TeamCity Server

• Fare riferimento al post sul blog di Rapid7 per maggiori informazioni: CVE-2024-27198 e CVE-2024-27199: Vulnerabilità multiple di bypass dell'autenticazione in JetBrains TeamCity

Prodotti e versioni interessati:

• CVSS: 9.8
• Sfruttata attivamente: SÌ
• Patch: SÌ
• Mitigazione: SÌ

Laboratorio

Puoi distribuire un server TeamCity con Docker per testare questo exploit

• Scarica un'immagine Docker del server TeamCity vulnerabile, per questo caso la versione: 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• Quindi esegui il container Docker

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• Infine, vai a: http://localhost:8111 e segui le istruzioni di configurazione del tuo nuovo server (basta cliccare Proceed e creare un nuovo account amministratore).

Aiuto

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

Esempio:

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

Riferimenti

• CVE-2024-27198 e CVE-2024-27199: Vulnerabilità multiple di bypass dell'autenticazione in JetBrains TeamCity (RISOLTO)
• Ulteriori problemi critici di sicurezza che interessano TeamCity On-Premises (CVE-2024-27198 e CVE-2024-27199) – Aggiorna alla 2023.11.4 ora
• CISA aggiunge una vulnerabilità JetBrains nota sfruttata, CVE-2024-27198, al catalogo
• GreyNoise Tag - Tentativo di bypass autenticazione TeamCity JetBrain CVE-2024-27198