JetBrains TeamCity の認証回避の脆弱性（CVE-2024-27198）

何が起きた

JetBrains の TeamCity に、ログインの確認をすり抜けられる弱点（認証回避）が見つかりました。JetBrains によると、HTTP(S) でサーバーに接続できるログインしていない攻撃者が、認証の確認をすり抜けて、そのサーバーの管理者の権限を握る可能性があります。ネットワーク経由で、利用者の操作なしに悪用でき、実際の悪用が確認されています。ランサムウェアでの悪用も知られています（CISA の KEV より）。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自社で動かす TeamCity On-Premises の 2023.11.3 までのすべての版が対象です。JetBrains によると、TeamCity Cloud のサーバーはすでに修正済みです。

何をすればいい

TeamCity を 2023.11.4 以降に更新されているか確認してください。すぐに更新できない場合は、JetBrains が出しているセキュリティ修正用のプラグインを入れる方法があります。サーバーがインターネットから接続できる状態で、すぐに対策できないときは、対策が済むまで接続できない状態にするよう JetBrains は強く勧めています。JetBrains の公式の案内も確認してください。

やることチェックリスト

• TeamCity を 2023.11.4 以降に更新する
• 更新できなければ修正用のプラグインを入れる
• 対策が済むまで外から接続できなくする

用語メモ

認証回避 用語集で見る

本来必要なログインや本人確認を、正しい手順を踏まずにすり抜けてしまうことです。

プラグイン 用語集で見る

ソフトウェアに後から追加して、機能を足したり変えたりする小さなプログラムです。