CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2019-189359.8/CRITICALEPSS 99.7%CISA KEV 등재

2019-12-11

Progress Telerik UI for ASP.NET AJAX RadAsyncUpload 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2019-18935) 분석 및 대응 가이드

[영향 대상] Progress Telerik UI for ASP.NET AJAX 2019.3.1023 이하 버전 (특정 조건 충족 시 2020.1.114 미만 버전 포함)

[파급 효과] 공격자가 암호화 키를 획득하거나 유추할 수 있는 경우, RadAsyncUpload 기능을 통해 악성 .NET 객체를 역직렬화하여 대상 웹 서버에서 권한 없는 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] Telerik UI를 최신 안전한 버전(2020.1.114 이상)으로 업그레이드하고, 즉시 web.config 설정을 수정하여 RadAsyncUpload의 비활성화 또는 암호화 키 재설정을 적용해야 합니다.

CVE-2017-113579.8/CRITICALEPSS 77.7%CISA KEV 등재

2017-08-23

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP2 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 취약한 RadAsyncUpload 컴포넌트를 통해 웹 서버에 임의의 악성 파일(ASPX 웹셸 등)을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] Telerik UI for ASP.NET AJAX 버전을 R2 2017 SP2 이상으로 즉시 업로드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

CVE-2017-113179.8/CRITICALEPSS 84.2%CISA KEV 등재

2017-08-23

[영향 대상] Progress Telerik UI for ASP.NET AJAX R1 2017 미만 버전 및 R2 2017 SP2 미만 버전

[파급 효과] 공격자가 취약한 암호화 설정을 악용하여 임의의 파일을 업로드하거나 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 영향받는 컴포넌트를 최신 패치 버전으로 업그레이드하거나, RadAsyncUpload 기능을 비활성화하고 암호화 키를 재설정해야 합니다

CVE-2017-92489.8/CRITICALEPSS 75.1%CISA KEV 등재

2017-07-03

[영향 대상] Progress Telerik UI for ASP.NET AJAX R2 2017 SP1 미만 버전 및 Sitefinity 10.0.6412.0 미만 버전

[파급 효과] 공격자가 암호화 키를 탈취하여 임의 파일 업로드/다운로드, 크로스 사이트 스크립팅(XSS), ASP.NET ViewState 변조를 통한 원격 코드 실행(RCE) 가능

[권장 조치] 최신 보안 패치 버전으로 업그레이드하거나, web.config 설정을 통해 DialogParametersEncryptionKey 및 MachineKey를 강력한 고유 키로 수동 지정 및 암호화 처리