CVEノート

最近の脆弱性 › CVE-2017-11357

Telerik User Interface (UI) for ASP.NET AJAX の脆弱性（CVE-2017-11357）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2017-11357
製品Telerik User Interface (UI) for ASP.NET AJAX
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-01-26
米国政府機関の対応期限2023-02-16
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-20

何が起きた

Web アプリを作るための部品集 Telerik UI for ASP.NET AJAX のアップロード部品 RadAsyncUpload に、利用者からの入力をそのまま使ってしまう弱点が見つかりました。悪用されると、限られた場所に任意のファイルをアップロードされたり、遠くから任意のコードを実行されたりするおそれがあります。ログイン不要で、ネットワーク経由で離れた場所から悪用できます。実際に悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がアップロード部品に細工した入力を送る → 2. サーバーに任意のファイルが置かれる → 3. 置かれたファイルからコードが実行される1攻撃者がアップロード部品に細工した入力を送る2サーバーに任意のファイルが置かれる3置かれたファイルからコードが実行される攻撃の流れ: 1. 攻撃者がアップロード部品に細工した入力を送る → 2. サーバーに任意のファイルが置かれる → 3. 置かれたファイルからコードが実行される1攻撃者がアップロード部品に細工した入力を送る2サーバーに任意のファイルが置かれる3置かれたファイルからコードが実行される

誰が影響を受ける

Telerik UI for ASP.NET AJAX を組み込んだ Web アプリを動かしている組織が対象です。R2 2017 SP2 より前の版が影響を受けます。

何をすればいい

Telerik UI for ASP.NET AJAX を R2 2017 SP2（2017.2.711）以降に更新してください。ただし Telerik は、別の弱点 CVE-2019-18935 はこの修正では防げないため、R1 2020（2020.1.114）以降への更新を強く勧めています。公式の案内（Telerik のサポート記事）を確認して更新してください。

やることチェックリスト

用語メモ

ASP.NET
Microsoft が作った、Web アプリを作るための仕組みのことです。
アップロード
手元のファイルを Web サイトやサーバーに送って置くことです。
ランサムウェア
データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪質なプログラムのことです。

元データ（英語・CISA KEV より）

Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability

概要

Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.

推奨対応

Apply updates per vendor instructions.

公式情報