🇰🇷 한글 설명
JetBrains TeamCity 2021.1 미만 버전에서 Docker Registry 연결 대화 상자를 통해 정보가 노출될 수 있는 취약점입니다. 공격자가 이를 악용하여 민감한 정보를 탈취할 가능성이 있습니다.
💡 쉬운 설명
TeamCity라는 소프트웨어의 설정 화면에서 중요한 정보가 외부로 새 나갈 수 있는 문제입니다. 해커가 이 틈을 타서 시스템의 비밀 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In JetBrains TeamCity before 2021.1, information disclosure via the Docker Registry connection dialog is possible.
📍 영향받는 시스템
JetBrains TeamCity 2021.1 미만 모든 버전
⚔️ 공격 벡터
Docker Registry 연결 설정 과정에서의 정보 노출 취약점 악용
🛡️ 대응 방법
TeamCity를 최신 보안 패치가 적용된 버전(2021.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2021.1 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<teamcity-url>/api/server | grep -E 'version' || echo 'Unable to fetch version'