リモートホストにインストールされている JetBrains TeamCity のバージョンは、2022.10.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2022.10 と 2022.10.1 の間の JetBrains TeamCity では、カスタム STS エンドポイントにより内部ポートスキャンが可能でした。
    (CVE-2022-46830)

  - JetBrainsでは、 2022.10 と 2022.10.1 間のTeamCityがデフォルト資格情報プロバイダーチェーンを使用してAWSに接続すると、TeamCityプロジェクト管理者は、通常TeamCityシステム管理者に限定されているAWSリソースにアクセスできました。(CVE-2022-46831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2022.10.1 の複数の脆弱性

medium Nessus プラグイン ID 182207

バージョン 1.4