- Aktif istismar
- Yama var
- CWE-288
CVE-2024-27198
JetBrains TeamCity'de kimlik doğrulama atlatma açığı yönetici işlemlerine izin veriyor
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 968 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Yazılım derleme ve dağıtım süreçlerinde kullanılan TeamCity sunucuları, saldırganlar tarafından şifre bilmeden yönetilebilir durumdadır. Açığın aktif olarak istismar edildiği bilinmektedir. Bu nedenle güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
JetBrains TeamCity'nin 2023.11.4 sürümünden önceki sürümlerinde kimlik doğrulama atlatma açığı bulunmaktadır (CWE-288). Açık, saldırganın kimlik doğrulaması yapmadan yönetici işlemlerini gerçekleştirmesine olanak tanır. Saldırı ağ üzerinden, düşük karmaşıklıkta ve kullanıcı etkileşimi olmadan yapılabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 7 Mart 2024 tarihinde eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan TeamCity sunucusunda yönetici yetkisiyle işlem yapabilir. Bu durum sunucunun, yapılandırmanın ve derleme sürecinin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- TeamCity'yi üretici tarafından düzeltilmiş olan 2023.11.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme hemen mümkün değilse, CISA'nın yönergesi uyarınca üreticinin önerdiği geçici önlemleri uygulayın. Önlem uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncellemeden önce sunucuya internetten erişimi kısıtlayın ve erişimi yalnızca güvenilir ağlara açın. Genel öneri
- Sunucunun ele geçirilmiş olabileceği ihtimaline karşı yönetici hesaplarını, kullanıcı listesini, erişim belirteçlerini ve derleme yapılandırmalarını kontrol edin. Genel öneri
Ek önlemler
- TeamCity yönetim arayüzünü doğrudan internete açmayın; VPN veya IP kısıtlaması kullanın. Genel öneri
- Beklenmedik yeni kullanıcı, erişim belirteci veya yapılandırma değişikliği için sunucu günlüklerini inceleyin. Genel öneri
- TeamCity üzerinde saklanan parola, anahtar ve belirteçleri güncelleyin; sunucunun ele geçirildiğinden şüpheleniyorsanız bunları yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains TeamCity | < 2023.11.4 | 2023.11.4 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- jetbrains.com/privacy-security/issues-fixed Diğer
- darkreading.com/…ss-exploitation-underway-rogue-accounts-thrive Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- jetbrains.com/…teamcity/teamcity-2023-11-4-release-notes.html Diğer
- blog.jetbrains.com/…198-and-cve-2024-27199-update-to-2023-11-4-now Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.