自己報告されたバージョン番号によると、リモートホストで実行されている JetBrains TeamCity のバージョンは、2024.3.2 より前、2023.11.5 より前、2023.5.6 より前、2022.10.6 より前、2022.04.7 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

  - サーバーからのファイルの読み取りを可能にするパストラバーサルが可能です (CVE-2024-36362)

  - サードパーティのエージェントがクラウドエージェントになりすます可能性があります。(CVE-2024-36365)

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

検出

TeamCity Server の複数の脆弱性 (CVE-2024-36362 / CVE-2024-36365)

medium Nessus プラグイン ID 198229

バージョン 1.3