Se ha revelado un nuevo par de vulnerabilidades de seguridad en el software JetBrains TeamCity On-Premises que podr\u00edan ser aprovechadas por un actor de amenazas para tomar el control de los sistemas afectados.<\/p>\n
Las fallas, rastreadas como CVE-2024-27198 (puntuaci\u00f3n CVSS: 9,8) y CVE-2024-27199 (puntuaci\u00f3n CVSS: 7,3), se solucionaron en la versi\u00f3n 2023.11.4. Afectan a todas las versiones locales de TeamCity hasta 2023.11.3.<\/p>\n
“Las vulnerabilidades pueden permitir que un atacante no autenticado con acceso HTTP(S) a un servidor TeamCity evite las comprobaciones de autenticaci\u00f3n y obtenga el control administrativo de ese servidor TeamCity”, JetBrains dicho<\/a> en un aviso publicado el lunes.<\/p>\n Las instancias de TeamCity Cloud ya han sido reparadas contra las dos fallas. La empresa de ciberseguridad Rapid7, que descubri\u00f3 e inform\u00f3 los problemas el 20 de febrero de 2024, dijo que CVE-2024-27198 es un caso de omisi\u00f3n de autenticaci\u00f3n que permite un compromiso completo de un servidor susceptible por parte de un atacante remoto no autenticado.<\/p>\n “Comprometer un servidor TeamCity permite a un atacante tener control total sobre todos los proyectos, compilaciones, agentes y artefactos de TeamCity y, como tal, es un vector adecuado para posicionar a un atacante para realizar un ataque a la cadena de suministro”, dijo la compa\u00f1\u00eda. anotado<\/a>.<\/p>\n CVE-2024-27199, tambi\u00e9n una falla de omisi\u00f3n de autenticaci\u00f3n, surge de un problema de recorrido de ruta que puede permitir a un atacante no autenticado reemplazar el certificado HTTPS en un servidor TeamCity vulnerable con un certificado de su elecci\u00f3n a trav\u00e9s de “\/app\/https\/settings\/ uploadCertificate” e incluso alterar el n\u00famero de puerto en el que escucha el servicio HTTPS.<\/p>\n Un actor de amenazas podr\u00eda aprovechar la vulnerabilidad para realizar una denegaci\u00f3n de servicio contra el servidor TeamCity cambiando el n\u00famero de puerto HTTPS o cargando un certificado que no pasar\u00e1 la validaci\u00f3n del lado del cliente. Alternativamente, el certificado cargado podr\u00eda usarse para escenarios de adversario intermedio si los clientes conf\u00edan en \u00e9l.<\/p>\n “Esta omisi\u00f3n de autenticaci\u00f3n permite llegar a un n\u00famero limitado de puntos finales autenticados sin autenticaci\u00f3n”, dijo Rapid7 sobre la deficiencia.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Las-fallas-criticas-en-JetBrains-TeamCity-en-las-instalaciones-podrian.jpg\")
<\/a><\/center><\/div>\n