JetBrains TeamCity 인증 우회 및 원격 코드 실행(RCE) 취약점 (CVE-2023-42793) 보안 권고

# 1. 실행 중인 TeamCity 컨테이너 중지 및 제거
docker stop teamcity-server
docker rm teamcity-server

# 2. 최신 안전 버전 이미지 풀링 (2023.05.4 이상)
docker pull jetbrains/teamcity-server:2023.05.4

# 3. 컨테이너 재시작 (기존 데이터 볼륨 마운트 유지)
docker run -d --name teamcity-server \
  -v /opt/teamcity_server/datadir:/data/teamcity_http_settings \
  -v /opt/teamcity_server/logs:/opt/teamcity/logs \
  -p 8111:8111 \
  jetbrains/teamcity-server:2023.05.4

# Nginx 리버스 프록시 설정 예시: 취약한 REST API 경로 차단
server {
    listen 80;
    server_name teamcity.internal.local;

    location / {
        proxy_pass http://localhost:8111;
    }

    # 취약점이 발생하는 특정 REST API 경로에 대한 외부 접근 차단
    location ~* /app/rest/(users|tokens) {
        allow 127.0.0.1;
        allow 10.0.0.0/8; # 내부 신뢰 네트워크 대역만 허용
        deny all;
        proxy_pass http://localhost:8111;
    }
}

#!/bin/bash
LOG_DIR='/opt/teamcity_server/logs'

echo '[*] Checking TeamCity access logs for CVE-2023-42793 exploitation attempts...'

# 1. 인증 우회에 악용되는 특정 REST API 패턴 검색
if [ -d '$LOG_DIR' ]; then
    grep -rnI '/app/rest/users/id:1/tokens' '$LOG_DIR' && echo '[!] WARNING: Potential exploitation attempt detected in logs!' || echo '[+] No obvious exploitation patterns found.'
else
    echo '[-] Log directory not found. Please check the path.'
fi