CVE-2024-27198 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：JetBrains TeamCity 存在**身份验证绕过**漏洞。 💥 **后果**：攻击者可无需合法凭证直接登录系统，导致**完全控制**服务器，甚至执行远程代码（RCE）。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-288（身份验证绕过使用备用路径）。 🐛 **缺陷**：认证机制存在逻辑缺陷，允许通过非标准路径或特定请求绕过正常的登录验证流程。
Q3影响谁？（版本/组件）
📦 **产品**：JetBrains TeamCity（分布式构建管理和持续集成工具）。 📅 **版本**：**2023.11.4 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可创建具有**系统管理员角色**的新用户。 💾 **数据/操作**：可执行任意命令（RCE），窃取代码、构建日志、密钥等敏感数据，甚至植入后门。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。 🔓 **认证**：**无需认证**（PR:N）。 🌐 **网络**：网络可达即可利用（AV:N）。 ⚙️ **交互**：无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **Exp**：**已有现成 PoC**。 📂 **来源**：GitHub 上多个仓库（如 `tucommenceapousser`, `W01fh4cker`）提供了自动化脚本。 ⚔️ **利用**：支持批量扫描、添加管理员用户、执行命令，已在野被大规模利用。
Q7怎么自查？（特征/扫描）
🔎 **Fofa**：`app="JET_BRAINS-TeamCity"` 🕸️ **Shodan**：`http.component:"teamcity"` 🔍 **检测**：尝试访问受影响的 REST API 端点，观察是否返回非预期的管理员会话或错误信息。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布修复。 ✅ **方案**：升级至 **TeamCity 2023.11.4 或更高版本**。 📝 **参考**：JetBrains 官方安全公告及 Rapid7 博客。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**： 1. **网络隔离**：禁止 TeamCity 服务直接暴露在互联网。 2. **WAF 防护**：拦截异常的认证绕过请求模式。 3. **监控**：密切监控新增管理员账户及异常命令执行日志。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急 (Critical)**。 📈 **CVSS**：9.8 (极高)。 💡 **建议**：立即升级！由于已有自动化 Exp 在野传播，未修补实例面临极高的被入侵风险。