- Aktif istismar
- Yama var
- CWE-288
- CWE-306
CVE-2023-42793
JetBrains TeamCity Server'da kimlik doğrulama atlatma ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1134 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Yazılım derleme ve dağıtım sürecinde kullanılan TeamCity sunucusu, şifre bilmeyen bir saldırgan tarafından ele geçirilebilir. Açık aktif olarak istismar edildiği için acilen güncelleme yapılmalıdır. Aksi halde kaynak kod, yazılım üretim hattı ve bağlı sistemler tehlikeye girebilir.
ÖzetTürkçe
JetBrains TeamCity'nin 2023.05.4 öncesi sürümlerinde kimlik doğrulama atlatma açığı bulunuyor (CWE-288). Bu açık, TeamCity Server üzerinde uzaktan kod çalıştırmaya yol açabiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor. Etkilenen sürümlerle çalışan tüm TeamCity Server kurulumları risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden kimlik doğrulamayı atlayarak TeamCity Server'da kod çalıştırabilir. Bu sayede sunucunun ve derleme süreçlerinin tam denetimini ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- TeamCity'yi üreticinin düzeltilmiş sürümü olan 2023.05.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme hemen mümkün değilse üreticinin yayımladığı geçici önlemleri uygulayın. Önlem uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme tamamlanana kadar TeamCity Server'a internetten erişimi engelleyin veya yalnızca güvenilir ağlara ve VPN'e sınırlayın. Genel öneri
Ek önlemler
- Sunucuda yetkisiz kullanıcı, erişim belirteci ve beklenmedik derleme yapılandırması olup olmadığını kontrol edin; açık istismar edildiği için olası ele geçirilme durumunu değerlendirin. Genel öneri
- TeamCity üzerinde saklanan parolaları, API anahtarlarını ve dağıtım kimlik bilgilerini, sistemin ele geçirildiğinden şüpheleniyorsanız yenileyin. Genel öneri
- CI/CD sunucularını internete doğrudan açmayın; ters vekil sunucu, ağ segmentasyonu ve erişim kısıtlamaları kullanın. Genel öneri
- Sunucu ve erişim günlüklerini olağandışı kimlik doğrulama ve kod çalıştırma girişimleri açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains TeamCity | < 2023.05.4 | 2023.05.4 |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- jetbrains.com/privacy-security/issues-fixed Diğer
- blog.jetbrains.com/…23/09/cve-2023-42793-vulnerability-post-mortem Diğer
- packetstormsecurity.com/…ity-Unauthenticated-Remote-Code-Execution.html Diğer
- attackerkb.com/topics/1XEEEkGHzt/cve-2023-42793 Diğer
- securityweek.com/…amcity-vulnerability-exploited-to-hack-servers Diğer
- rapid7.com/…ion-bypass-in-jetbrains-teamcity-ci-cd-servers Diğer
- sonarsource.com/blog/teamcity-vulnerability Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- blog.jetbrains.com/…g-teamcity-on-premises-update-to-2023-05-4-now Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.