自己報告されたバージョン番号によると、リモートホストで実行されているJetBrains TeamCityのバージョンは、2020.2.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - コマンドインジェクションの脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2021-31915）

  - 任意コード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31914）

  - リモートコード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31909）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

検出

TeamCity Server < 2020.2.4 複数の脆弱性

critical Nessus プラグイン ID 151791

バージョン 1.4

バージョン 1.3

バージョン 1.4 Jun 14, 2024, 4:55 PM IAVM reference Plugin Feed: 202406141655
バージョン 1.3 Jun 14, 2024, 2:32 PM IAVM reference Plugin Feed: 202406141432