JetBrains alerte ses clients d’une faille de s\u00e9curit\u00e9 critique dans son logiciel d’int\u00e9gration et de d\u00e9ploiement continus (CI\/CD) TeamCity On-Premises qui pourrait \u00eatre exploit\u00e9e par des acteurs malveillants pour prendre le contr\u00f4le d’instances sensibles.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-23917<\/strong><\/a>porte une note CVSS de 9,8 sur 10, indiquant sa gravit\u00e9.<\/p>\n “La vuln\u00e9rabilit\u00e9 peut permettre \u00e0 un attaquant non authentifi\u00e9 disposant d’un acc\u00e8s HTTP(S) \u00e0 un serveur TeamCity de contourner les contr\u00f4les d’authentification et d’obtenir le contr\u00f4le administratif de ce serveur TeamCity”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n Le probl\u00e8me affecte toutes les versions de TeamCity On-Premises de 2017.1 \u00e0 2023.11.2. Ce probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans la version 2023.11.3. Un chercheur externe en s\u00e9curit\u00e9 anonyme a \u00e9t\u00e9 reconnu pour avoir d\u00e9couvert et signal\u00e9 la faille le 19 janvier 2024.<\/p>\n Les utilisateurs qui ne parviennent pas \u00e0 mettre \u00e0 jour leurs serveurs vers la version 2023.11.3 peuvent \u00e9galement t\u00e9l\u00e9charger un plugin de correctif de s\u00e9curit\u00e9 pour appliquer des correctifs \u00e0 la faille.<\/p>\n “Si votre serveur est accessible publiquement sur Internet et que vous ne parvenez pas \u00e0 prendre imm\u00e9diatement l’une des mesures d’att\u00e9nuation ci-dessus, nous vous recommandons de le rendre temporairement inaccessible jusqu’\u00e0 ce que les mesures d’att\u00e9nuation soient termin\u00e9es”, a conseill\u00e9 JetBrains.<\/p>\n Bien qu’il n’y ait aucune preuve que cette faille ait \u00e9t\u00e9 exploit\u00e9e \u00e0 l’\u00e9tat sauvage, une faille similaire dans le m\u00eame produit (CVE-2023-42793, score CVSS : 9,8) a \u00e9t\u00e9 activement exploit\u00e9e l’ann\u00e9e derni\u00e8re quelques jours apr\u00e8s sa divulgation publique par plusieurs acteurs malveillants, y compris gangs de ran\u00e7ongiciels<\/a> et des groupes parrain\u00e9s par l\u2019\u00c9tat et affili\u00e9s \u00e0 la Cor\u00e9e du Nord et \u00e0 la Russie.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Une-faille-critique-sur-site-de-JetBrains-TeamCity-expose-les.jpg\")
<\/a><\/center><\/div>\n