Jetbrains bugün müşterileri, TeamCity şirket içi sunucularını, saldırganların yönetici ayrıcalıklarıyla savunmasız örnekleri ele geçirmesine izin verebilecek kritik bir kimlik doğrulama baypas güvenlik açısına karşı yamaya çağırdı.
CVE-2024-23917 olarak izlenen bu kritik ciddiyet kusuru, 2017.1'den 2023.11.2'ye kadar TeamCity'nin tüm sürümlerini etkiler ve kullanıcı etkileşimi gerektirmeyen uzaktan kod yürütme (RCE) saldırılarında kullanılabilir.
Jetbrains, "Tüm TeamCity şirket içi kullanıcılara güvenlik açığını ortadan kaldırmak için sunucularını 2023.11.3'e güncellemelerini şiddetle tavsiye ediyoruz." Dedi.
"Sunucunuz internet üzerinden herkese açık olarak erişilebilirse ve yukarıdaki azaltma adımlarından birini hemen alamıyorsanız, hafifletme eylemleri tamamlanana kadar geçici olarak erişilemez hale getirmenizi öneririz."
Hemen yükseltemeyen müşteriler, TeamCity 2018.2+ ve TeamCity 2017.1, 2017.2 ve 2018.1'i çalıştıran sunucuları güvence altına almak için bir Güvenlik Yaması eklentisi kullanabilirler.
Şirket, tüm TeamCity bulut sunucularının yamalı olduğunu ve saldırıya uğradığına dair bir kanıt olmadığını söylüyor olsa da, CVE-2024-23917'nin vahşi doğada internette maruz kalan TeamCity şirket içi sunucuları hedeflenip hedeflenmediğini henüz ortaya koymadı. .
Shadowserver, kaçının zaten yamalandığını bilmenin bir yolu olmamasına rağmen, çevrimiçi olarak maruz kalan 2.000'den fazla TeamCity sunucusunu izliyor.
CVE-2023-42793 olarak izlenen benzer bir kimlik doğrulama bypass kusuru, Eylül 2023'ten bu yana yaygın RCE saldırılarında Rusya'nın Dış İstihbarat Servisi'ne (SVR) bağlı APT29 hackleme grubu tarafından kullanıldı.
Cisa, "Bir yazılım geliştirme programı olan CVE-2023-42793'ten yararlanmayı seçerek, yazarlık ajansları SVR'nin kurbanlara erişimden yararlanabileceğini değerlendirerek, özellikle tehdit aktörlerinin düzinelerce yazılım geliştiricisinin ağlarından ödün vermesine izin vererek."
Birkaç fidye yazılımı çetesi, kurumsal ağları ihlal etmek için Ekim ayı başından beri aynı güvenlik açığından yararlandı.
Microsoft'a göre, Kuzey Kore Lazarus ve Andariel Hacking Grupları, muhtemelen yazılım tedarik zinciri saldırılarına hazırlanırken, arka kapı kurbanlarının ağlarına CVE-2023-42793 istismarları kullandılar.
Jetbrains, dünya çapında 30.000'den fazla kuruluşun Citibank, Ubisoft, HP, Nike ve Ferrari gibi yüksek profilli şirketler de dahil olmak üzere TeamCity yazılım oluşturma ve test platformunu kullandığını söylüyor.
Kamu istismarlarını kullanarak RCE saldırılarına maruz kalan 45K Jenkins sunucuları
Cisco, iletişim yazılımındaki kritik RCE kusurunu uyarıyor
Kritik Sonicwall Güvenlik Duvarı Yaması Tüm cihazlar için yayınlanmadı
Korunmasız Confluence Sunucuları Bulmak için RCE Kusurlu Apache Ofbiz Kusurlu
Microsoft, Perforce Helix Core Server'daki kritik RCE kusurunu keşfeder
Kaynak: Bleeping Computer