JetBrains TeamCity 인증 우회 및 원격 코드 실행 취약점 보안 권고 (CVE-2024-27198)

1. 공식 보안 패치 적용

가장 확실한 해결책은 TeamCity 서버를 최신 안전한 버전으로 업그레이드하는 것입니다.

• 권장 버전: 2023.11.4 이상

2. 임시 완화 조치 (즉시 업그레이드가 불가능한 경우)

업그레이드를 즉시 수행할 수 없는 경우, JetBrains에서 제공하는 임시 보안 패치 플러그인을 다운로드하여 설치해야 합니다.

• 보안 플러그인 적용 방법:
• JetBrains 공식 웹사이트에서 제공하는 TeamCity 취약점 완화 플러그인을 다운로드합니다.
• TeamCity 관리자 콘솔의 Administration -> Plugins 메뉴로 이동합니다.
• 다운로드한 플러그인 ZIP 파일을 업로드하고 활성화합니다.

3. 네트워크 및 WAF 차단 규칙 설정

서버로 인입되는 비정상적인 경로 탐색 및 API 요청을 차단하기 위해 WAF(웹 애플리케이션 방화벽)에 아래와 같은 탐지 규칙을 적용하십시오.

# Nginx 또는 WAF 설정 예시 (특정 인증 우회 패턴 차단)
location ~* /app/rest/.*jsp {
    deny all;
    return 403;
}