According to its its self-reported version number, the version of JetBrains TeamCity running on the remote host is a version prior to 2020.2.4. It is, therefore, affected by multiple vulnerabilities:
    
  - A command injection vulnerability exists in JetBrains TeamCity. An unauthenticated, remote     attacker can exploit this to execute arbitrary commands. (CVE-2021-31915)

  - An arbitrary code execution vulnerability exists in JetBrains TeamCity. An unauthenticated,     remote attacker can exploit this to bypass authentication and execute arbitrary commands. (CVE-2021-31914)

  - A remote code execution vulnerability exists in JetBrains TeamCity. An unauthenticated,     remote attacker can exploit this to bypass authentication and execute arbitrary commands. (CVE-2021-31909)

Note that Nessus did not actually test for these issues, but instead has relied on the version found in the server's banner.

自己報告されたバージョン番号によると、リモートホストで実行されているJetBrains TeamCityのバージョンは、2020.2.4 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。
    
  - コマンドインジェクションの脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。（CVE-2021-31915）

  - 任意コード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31914）

  - リモートコード実行の脆弱性がJetBrains TeamCityにあります。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2021-31909）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーにあるバージョンに依存していることに注意してください。

根據其自我報告的版本號碼，遠端主機上執行的 JetBrains TeamCity 版本是早於 2020.2.4 的版本。因此，會受到多個弱點影響：
    
  - JetBrains TeamCity 中有一個命令插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點執行任意命令。(CVE-2021-31915)

  - JetBrains TeamCity 中存在一個任意程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點繞過驗證並執行任意命令。(CVE-2021-31914)

  - JetBrains TeamCity 中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點繞過驗證並執行任意命令。(CVE-2021-31909)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上發現的版本。

根据其自我报告的版本号，远程主机上运行的 JetBrains TeamCity 版本低于 2020.2.4。因此，该应用程序受到多个漏洞的影响：
    
  - JetBrains TeamCity 中存在命令注入漏洞。未经身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2021-31915)

  - JetBrains TeamCity 中存在任意代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2021-31914)

  - JetBrains TeamCity 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2021-31909)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151791	TeamCity Server < 2020.2.4 Multiple Vulnerabilities	Nessus	Web Servers	2021/7/16	2024/6/14	critical
151791	TeamCity Server < 2020.2.4 複数の脆弱性	Nessus	Web Servers	2021/7/16	2024/6/14	critical
151791	TeamCity Server < 2020.2.4 多個弱點	Nessus	Web Servers	2021/7/16	2024/6/14	critical
151791	TeamCity Server < 2020.2.4 多个漏洞	Nessus	Web Servers	2021/7/16	2024/6/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical