JetBrains TeamCity のパストラバーサルの脆弱性（CVE-2024-27199）

何が起きた

JetBrains TeamCity（ソフトウェアの組み立てや試験を自動で行う道具）で、パストラバーサル（ファイルの場所の指定を悪用して本来入れない場所に入る攻撃）により、一部の管理者向けの操作ができてしまう弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で悪用できます。実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自社のサーバーで TeamCity（TeamCity On-Premises）を動かしている組織が影響を受けます。JetBrains によると 2023.11.3 までのすべてのバージョンが対象で、TeamCity Cloud はすでに修正済みです。

何をすればいい

TeamCity を 2023.11.4 以降に更新されているか確認してください。JetBrains の公式の案内を確認し、すぐに更新できない場合は、JetBrains が出しているセキュリティパッチのプラグインを入れてください。インターネットから接続できるサーバーで、すぐに対策できない場合は、対策が済むまで外から接続できないようにすることも JetBrains は勧めています。

やることチェックリスト

• TeamCity を 2023.11.4 以降に更新する
• 更新できなければセキュリティパッチのプラグインを入れる
• 対策が済むまで外部からの接続を止める

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は見られない場所にアクセスする攻撃です。

プラグイン

ソフトウェアに後から追加して、機能や修正を加えるための部品です。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。