CVE 데이터베이스CVE-2017-11317

최종 갱신 2026-06-17English Advisory →

CVE-2017-113179.8/CRITICALCISA KEV 등재CWE-326CWE-326

Telerik UI for ASP.NET AJAX RadAsyncUpload 취약한 암호화 기반 원격 코드 실행(RCE) 취약점 (CVE-2017-11317)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

progress, telerik

대상 컴포넌트 / 패키지

telerik_ui_for_asp.net_ajax

권고문 발행일

2017-08-23

CVSS v3.1

9.8

CRITICAL

30일 악용확률

84.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

파급 효과

공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

권장 조치

영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

영향받는 제품 및 버전 범위

Progress Telerik UI for ASP.NET AJAX R1 2017 이전 버전 및 R2 2017 SP2 이전 버전 (Telerik.Web.UI.dll)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Telerik UI for ASP.NET AJAX를 최신 안전한 버전(R1 2017 SP1 이상 또는 R2 2017 SP2 이상)으로 업데이트하십시오. NuGet 패키지 관리자를 사용하는 경우 아래 명령어를 통해 업데이트를 수행할 수 있습니다.

powershell

# NuGet 패키지 관리자 콘솔에서 Telerik UI 패키지 업데이트 실행
Update-Package Telerik.Web.UI -Version 2017.2.711

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, web.config 설정을 통해 RadAsyncUpload의 암호화 키를 고유하고 강력한 값으로 강제 지정하거나 해당 기능을 비활성화해야 합니다.

xml

<!-- web.config 파일의 appSettings 섹션에 강력한 임의의 키 설정 -->
<appSettings>
  <add key='Telerik.Web.UI.AsyncUpload.ConfigurationEncryptionKey' value='YourSuperSecretAndVeryLongKeyHere1234567890!' />
  <add key='Telerik.Upload.ConfigurationEncryptionKey' value='AnotherSuperSecretAndVeryLongKeyHere1234567890!' />
</appSettings>

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

IIS 웹 서버 로그에서 RadAsyncUpload.ashx 핸들러에 대한 비정상적인 POST 요청 및 대용량 파일 업로드 시도를 모니터링하십시오. 아래 PowerShell 스크립트를 통해 시스템 내 취약한 Telerik.Web.UI.dll 버전을 탐색할 수 있습니다.

powershell

# 시스템 내 Telerik.Web.UI.dll 파일 검색 및 버전 확인
Get-ChildItem -Path 'C:\inetpub\wwwroot' -Filter 'Telerik.Web.UI.dll' -Recurse | ForEach-Object {
    [System.Diagnostics.FileVersionInfo]::GetVersionInfo($_.FullName) | Select-Object FileName, ProductVersion
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 악용 중인 취약점이므로, 즉시 Telerik UI 버전을 패치하거나 web.config 암호화 키를 재설정하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 Telerik.Web.UI 컴포넌트 내의 RadAsyncUpload 컨트롤이 파일 업로드 요청을 처리할 때 사용하는 암호화 알고리즘 및 키 관리 방식이 취약하여 발생합니다. 기본적으로 제공되는 암호화 방식(CWE-326)이 약하거나 고정된 마스터 키를 사용함으로써, 공격자가 암호화된 메타데이터를 위조할 수 있는 구조적 결함을 가지고 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 RadAsyncUpload가 임시 파일을 저장하고 처리하는 과정에서 전송되는 'raUploaderData' 파라미터를 가로챕니다. 취약한 암호화 키를 역공학 또는 알려진 기본값을 통해 복호화한 후, 악성 페이로드(예: 웹셸 또는 직렬화된 객체)를 포함하도록 데이터를 변조하여 다시 암호화합니다. 서버는 이를 신뢰할 수 있는 요청으로 판단하여 검증 없이 수용하며, 결과적으로 임의 파일 업로드 및 .NET 역직렬화 취약점과 연계되어 원격 코드 실행(RCE)으로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(알려진 악용된 취약점 목록)에 등재되어 실제 공격에 빈번히 악용되고 있습니다. 공격자가 웹 서버의 권한을 획득할 경우 내부 네트워크 침투, 데이터베이스 탈취, 랜섬웨어 유포 등 비즈니스 인프라 전체를 마비시킬 수 있는 심각한 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or execute arbitrary code.

http://packetstormsecurity.com/files/159653/Telerik-UI-ASP.NET-AJAX-RadAsyncUpload-Deserialization.html

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unrestricted-file-upload

출처: cve@mitre.org · Mitigation, Vendor Advisory

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0006

출처: cve@mitre.org · Third Party Advisory

https://www.exploit-db.com/exploits/43874/

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

http://packetstormsecurity.com/files/159653/Telerik-UI-ASP.NET-AJAX-RadAsyncUpload-Deserialization.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory, VDB Entry

http://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unrestricted-file-upload

출처: af854a3a-2127-422b-91ae-364da2661108 · Mitigation, Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2017-11317)

FAQ

Q1. CVE-2017-11317 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2017-11317의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 84.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2017-11317에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 progress, telerik이며, 대상 컴포넌트는 telerik_ui_for_asp.net_ajax입니다. 상세 영향 범위: Progress Telerik UI for ASP.NET AJAX R1 2017 이전 버전 및 R2 2017 SP2 이전 버전 (Telerik.Web.UI.dll)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동