最近の脆弱性 › CVE-2023-42793

JetBrains TeamCity の認証回避の脆弱性（CVE-2023-42793）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2023-42793
製品	JetBrains TeamCity
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-10-04
米国政府機関の対応期限	2023-10-25
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-288

何が起きた

JetBrains の TeamCity（ソフトウェアの組み立てやテストを自動で行うサーバー）に、ログインの確認をすり抜けられる（認証回避）弱点が見つかり、実際に悪用が確認されています。攻撃者はネットワーク経由で、ログインなしに、利用者の操作も必要とせずに悪用できると評価されています。悪用されると、サーバー上で遠隔からプログラムを実行され、サーバーの管理権限を奪われる可能性があります。ランサムウェア攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自社で TeamCity（TeamCity On-Premises）を運用している組織が対象です。データによると、2023.05.4 より前の版が影響を受けます。JetBrains によると、TeamCity Cloud は影響を受けません。

何をすればいい

TeamCity を 2023.05.4 以降に更新してください。すぐに更新できない場合、JetBrains は 8.0 以降の古い版向けに、この問題を修正するプラグインを用意しています。あわせて JetBrains の公式の案内を確認してください。

やることチェックリスト

TeamCity を 2023.05.4 以降に更新する
すぐ更新できなければ修正用プラグインを入れる
使っている TeamCity の版番号を確認する

用語メモ

認証回避: 本来必要なログインなどの確認を、すり抜けてしまうことです。
プラグイン: ソフトウェアにあとから機能を追加するための部品です。
ランサムウェア: データを暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。

元データ（英語・CISA KEV より）

JetBrains TeamCity Authentication Bypass Vulnerability

概要

JetBrains TeamCity contains an authentication bypass vulnerability that allows for remote code execution on TeamCity Server.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.