リモートホストにインストールされている JetBrains TeamCity のバージョンは、2022.10 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2022.10 より前の JetBrains TeamCity バージョンでは、Project Viewer の MetaRunner 設定にスクランブルされた安全な値が表示される可能性がありました(CVE-2022-44623)

  - 2022.10より前のJetBrains TeamCityバージョンでは、パスワードパラメーターに特殊文字が含まれている場合、パスワードパラメーターがビルドログに漏えいする可能性があります(CVE-2022-44624)

  - 2022.10より前のJetBrains TeamCityバージョンでは、ユーザーの設定を編集しても監査項目が追加されませんでした(CVE-2022-44646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2022.10 の複数の脆弱性

high Nessus プラグイン ID 339315

バージョン 1.2