リモートホストにインストールされている JetBrains TeamCity のバージョンは、2019.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - JetBrains TeamCity 2018.2.4で問題が見つかりました。一部の外部 https 接続に対して、SSL 証明書検証がありませんでした。これはTeamCity 2019.1で修正されました。(CVE-2019-15042)

  - JetBrains TeamCity 2018.2.4で問題が見つかりました。これには、リモートコード実行の問題がある可能性がありました。
    これはTeamCity 2019.1で修正されました。(CVE-2019-15039)

  - JetBrains TeamCity 2018.2.4で問題が見つかりました。TeamCity Project の管理者が、機密の可能性があるサーバーレベルのデータにアクセスする可能性があります。この問題はTeamCity 2018.2.5 および 2019.1で修正されました。
    (CVE-2019-15035)

  - JetBrains TeamCity 2018.2.4で問題が見つかりました。TeamCity Project 管理者は、サーバーマシン上で任意のコマンドを実行する可能性があります。この問題はTeamCity 2018.2.5 および 2019.1で修正されました。(CVE-2019-15036)

  - JetBrains TeamCity 2018.2.4で問題が見つかりました。TeamCity サーバーは、一部のセキュリティ関連の HTTP ヘッダーを使用していませんでした。この問題はTeamCity 2019.1で修正されました。(CVE-2019-15038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

JetBrains TeamCity < 2019.1 の複数の脆弱性

critical Nessus プラグイン ID 339344

バージョン 1.2