CVE-2024-27198

CVE-2024-27198 - Bypass de autenticação usando um caminho alternativo no JetBrains TeamCity Server

• Consulte o blog da Rapid7 para mais informações: CVE-2024-27198 e CVE-2024-27199: Múltiplas vulnerabilidades de bypass de autenticação no JetBrains TeamCity

Produtos e versões afetados:

• CVSS: 9.8
• Explorada ativamente: SIM
• Correção: SIM
• Mitigação: SIM

Laboratório

Você pode implantar um servidor TeamCity com Docker para testar este exploit

• Baixe uma imagem Docker do TeamCity Server vulnerável, para este caso, versão: 2023.11.3

docker pull jetbrains/teamcity-server:2023.11.3

• Em seguida, execute o contêiner Docker

docker run -it -d --name teamcity -u root -p 8111:8111 jetbrains/teamcity-server:2023.11.3

• Por fim, acesse: http://localhost:8111 e siga as instruções de configuração para o seu novo servidor (basta clicar em Proceed e criar uma nova conta de administrador).

Ajuda

usage: CVE-2024-27198.py [-h] -t TARGET -u USERNAME -p PASSWORD

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Target TeamCity Server URL
  -u USERNAME, --username USERNAME
                        Insert username for the new user
  -p PASSWORD, --password PASSWORD
                        Insert password for the new user

Exemplo:

python CVE-2024-27198.py -t http://localhost:8111 -u mynewadminuser -p mypassword

Referências

• CVE-2024-27198 e CVE-2024-27199: Múltiplas vulnerabilidades de bypass de autenticação no JetBrains TeamCity (CORRIGIDAS)
• Problemas de segurança críticos adicionais que afetam o TeamCity On-Premises (CVE-2024-27198 e CVE-2024-27199) – Atualize para 2023.11.4 agora
• CISA adiciona uma vulnerabilidade JetBrains conhecida e explorada, CVE-2024-27198, ao catálogo
• Tag GreyNoise - Tentativa de bypass de autenticação no TeamCity JetBrain CVE-2024-27198