JetBrains TeamCity 경로 탐색 및 인증 우회 취약점 (CVE-2024-27199) 분석 및 대응 가이드

영향받는 벤더 / 생태계

jetbrains

대상 컴포넌트 / 패키지

teamcity

권고문 발행일

2024-03-04

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

2023.11.4 미만 버전의 JetBrains TeamCity 온프레미스 서버

파급 효과

인증되지 않은 공격자가 경로 탐색(Path Traversal)을 통해 인증을 우회하고, 제한된 관리자 기능(시스템 설정 변경, 사용자 추가 등)을 원격에서 실행할 수 있습니다

권장 조치

즉시 TeamCity 서버를 2023.11.4 이상 최신 버전으로 업데이트하거나 공식 보안 패치 플러그인을 적용하십시오

영향받는 제품 및 버전 범위

JetBrains TeamCity 2023.11.4 미만의 모든 온프레미스 버전

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 보안 패치 적용 (권장)

TeamCity 서버를 최신 안전한 버전인 2023.11.4 이상으로 업그레이드하십시오.

2. 임시 완화 조치 (즉시 업그레이드가 어려운 경우)

업그레이드가 불가능한 경우, JetBrains에서 제공하는 공식 보안 패치 플러그인(TeamCity 취약점 완화 플러그인)을 다운로드하여 서버에 설치하십시오.

3. WAF(웹 애플리케이션 방화벽) 탐지 규칙 적용

인증 우회 시도에 사용되는 경로 탐색 패턴을 차단하기 위해 WAF에 아래와 같은 규칙을 등록하십시오.

nginx

# Nginx 또는 WAF 설정 예시 (경로 탐색 패턴 차단)
if ($request_uri ~* "(\.\./|\.\.\\|/res/|/update/)_?jsp") {
    return 403;
}

4. 침해 사고 흔적(IoC) 분석

TeamCity 내부 로그(teamcity-auth.log, teamcity-activities.log)에서 인증되지 않은 사용자가 관리자 API 엔드포인트를 호출한 이력이 있는지 검사하십시오. 특히 외부 IP로부터의 비정상적인 사용자 생성 로그를 중점적으로 확인해야 합니다.

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 악용이 확인된 취약점이므로, 즉시 2023.11.4 버전으로 업그레이드하거나 완화 플러그인을 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2024-27199)은 JetBrains TeamCity의 웹 요청 처리 메커니즘에서 발생하는 경로 탐색(Path Traversal, CWE-22/CWE-23) 취약점입니다.

공격자는 특정 서블릿 경로 뒤에 jsp 또는 정적 리소스 경로를 위장한 악의적인 URI 세그먼트(예: /res/../ 또는 ?jsp=...)를 삽입하여 인증 필터를 우회할 수 있습니다. 이 취약점은 동일 시점에 공개된 CVE-2024-27198(RCE 취약점)과 유사하게 인증 메커니즘을 무력화하지만, 노출되는 엔드포인트 범위에 따라 제한적인 관리자 작업(예: 진단 정보 조회, 특정 시스템 설정 수정, 사용자 계정 생성 등)을 수행할 수 있는 차이점이 있습니다.

현재 이 취약점은 실제 공격에 적극적으로 악용되고 있으며(CISA KEV 등재), EPSS 점수가 0.94(94%)에 달할 정도로 대규모 자동화 스캔 및 공격 시도가 빈번하게 발생하고 있어 신속한 조치가 필수적입니다.