JetBrains TeamCity の認証回避の脆弱性（CVE-2023-42793）

何が起きた

JetBrains の TeamCity（ソフトウェアの組み立てやテストを自動で行うサーバー）に、ログインの確認をすり抜けられる（認証回避）弱点が見つかり、実際に悪用が確認されています。攻撃者はネットワーク経由で、ログインなしに、利用者の操作も必要とせずに悪用できると評価されています。悪用されると、サーバー上で遠隔からプログラムを実行され、サーバーの管理権限を奪われる可能性があります。ランサムウェア攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自社で TeamCity（TeamCity On-Premises）を運用している組織が対象です。データによると、2023.05.4 より前の版が影響を受けます。JetBrains によると、TeamCity Cloud は影響を受けません。

何をすればいい

TeamCity を 2023.05.4 以降に更新してください。すぐに更新できない場合、JetBrains は 8.0 以降の古い版向けに、この問題を修正するプラグインを用意しています。あわせて JetBrains の公式の案内を確認してください。

やることチェックリスト

• TeamCity を 2023.05.4 以降に更新する
• すぐ更新できなければ修正用プラグインを入れる
• 使っている TeamCity の版番号を確認する

用語メモ

認証回避 用語集で見る

本来必要なログインなどの確認を、すり抜けてしまうことです。

プラグイン 用語集で見る

ソフトウェアにあとから機能を追加するための部品です。

ランサムウェア 用語集で見る

データを暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。