L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a annonc\u00e9 jeudi ajout\u00e9e<\/a> une faille de s\u00e9curit\u00e9 critique affectant le logiciel JetBrains TeamCity On-Premises et ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), fond\u00e9 sur des preuves d’exploitation active.<\/p>\n La vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2024-27198 (score CVSS : 9,8), fait r\u00e9f\u00e9rence \u00e0 un bug de contournement d’authentification qui permet compromis complet<\/a> d’un serveur sensible par un attaquant distant non authentifi\u00e9.<\/p>\n Il a \u00e9t\u00e9 corrig\u00e9 par JetBrains plus t\u00f4t cette semaine aux c\u00f4t\u00e9s de CVE-2024-27199 (score CVSS : 7,3), une autre faille de contournement d’authentification de gravit\u00e9 mod\u00e9r\u00e9e qui permet une \u00ab quantit\u00e9 limit\u00e9e \u00bb de divulgation d’informations et de modification du syst\u00e8me.<\/p>\n “Ces vuln\u00e9rabilit\u00e9s peuvent permettre \u00e0 un attaquant non authentifi\u00e9 disposant d’un acc\u00e8s HTTP(S) \u00e0 un serveur TeamCity de contourner les contr\u00f4les d’authentification et d’obtenir le contr\u00f4le administratif de ce serveur TeamCity”, avait alors not\u00e9 la soci\u00e9t\u00e9.<\/p>\n Des acteurs mena\u00e7ants ont \u00e9t\u00e9 observ\u00e9s utilisant ces deux failles comme une arme pour Ran\u00e7ongiciel Jasmin<\/a> ainsi que cr\u00e9er des centaines de comptes d’utilisateurs malveillants<\/a>selon Gr\u00e8ve de foule<\/a> et FuiteIX<\/a>. La Fondation Shadowserver dit<\/a> il a d\u00e9tect\u00e9 des tentatives d’exploitation \u00e0 partir du 4 mars 2024.<\/p>\n Les statistiques partag\u00e9es par GreyNoise montrent que CVE-2024-27198 est tomb\u00e9 sous le coup exploitation \u00e0 grande \u00e9chelle<\/a> \u00e0 partir de plus d’une douzaine d’adresses IP uniques peu de temps apr\u00e8s la divulgation publique de la faille.<\/p>\n Compte tenu de l’exploitation active, il est conseill\u00e9 aux utilisateurs ex\u00e9cutant des versions sur site du logiciel d’appliquer les mises \u00e0 jour d\u00e8s que possible afin d’att\u00e9nuer les menaces potentielles. Les agences f\u00e9d\u00e9rales sont tenues de mettre \u00e0 jour leurs instances d’ici le 28 mars 2024.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/CISA-met-en-garde-contre-une-vulnerabilite-JetBrains-TeamCity-activement.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n