개요
JetBrains TeamCity 제품에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
CVE-2024-27198, CVE-2024-27199
- JetBrains TeamCity 2023.11.4 이전의 버전
해결된 취약점
JetBrains TeamCity에서 발생하는 관리자 작업 수행을 허용하는 인증 우회 취약점 (CVE-2024-27198)
JetBrains TeamCity에서 발생하는 제한된 관리자 작업을 수행할 수 있는 경로 탐색 취약점 (CVE-2024-27199)
취약점 패치
2024년 3월 4일 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 내용에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
CVE-2024-27198, CVE-2024-27199
- JetBrains TeamCity 2023.11.4
참고 사이트
[1] Additional Critical Security Issues Affecting TeamCity On-Premises (CVE-2024-27198 and CVE-2024-27199) – Update to 2023.11.4 Now
https://blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issues-affecting-teamcity-on-premises-cve-2024-27198-and-cve-2024-27199-update-to-2023-11-4-now/
[2] CVE-2024-27198 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-27198
[3] CVE-2024-27199 Detail
https://nvd.nist.gov/vuln/detail/CVE-2024-27199