JetBrains TeamCity < 2025.07 の複数の脆弱性

high Nessus プラグイン ID 243181

概要

リモートホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートホストにインストールされている JetBrains TeamCity のバージョンは、2025.07 より前です。したがって、TeamCity_2025_07アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 2025.07 より前の JetBrains TeamCity では、不適切なディレクトリ権限により権限昇格が可能でしたCVE-2025-54530

- 2025.07 より前の JetBrains TeamCity では、Windows でのプラグインの解凍によりパストラバーサルが可能でしたCVE-2025-54531

- 2025.07 より前の JetBrains TeamCity では、agentpushPreset ページで XSS が可能でしたCVE-2025-54534

- 2025.07 より前の JetBrains TeamCity では、パスワードのリセットとメール検証トークンが、弱いハッシュアルゴリズムを使用していましたCVE-2025-54535

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

JetBrains TeamCity バージョン2025.07以降にアップグレードしてください。

参考資料

https://www.jetbrains.com/privacy-security/issues-fixed/

プラグインの詳細

深刻度: High

ID: 243181

ファイル名: teamcity_2025_07.nasl

バージョン: 1.2

タイプ: combined

エージェント: windows, macosx, unix

ファミリー: Misc.

公開日: 2025/7/30

更新日: 2025/8/1

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: Medium

基本値: 6.4

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P

CVSS スコアのソース: CVE-2025-54531

CVSS v3

リスクファクター: High

基本値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L

脆弱性情報

CPE: cpe:/a:jetbrains:teamcity

必要な KB アイテム: installed_sw/JetBrains TeamCity

パッチ公開日: 2025/7/28

脆弱性公開日: 2025/7/28

参照情報

CVE: CVE-2025-54528, CVE-2025-54529, CVE-2025-54530, CVE-2025-54531, CVE-2025-54532, CVE-2025-54533, CVE-2025-54534, CVE-2025-54535, CVE-2025-54536, CVE-2025-54537, CVE-2025-54538

IAVA: 2025-A-0552