🇰🇷 한글 설명
Progress Telerik UI for ASP.NET AJAX의 RadAsyncUpload 함수에서 .NET 역직렬화 취약점이 발견되었습니다. 암호화 키가 노출된 경우 공격자가 이를 악용하여 원격에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에 보안 구멍이 있어, 해커가 악성 명령어를 몰래 보내 컴퓨터를 마음대로 조종할 수 있는 위험한 상태입니다. 암호화 키가 유출되면 이 구멍을 통해 공격이 가능해집니다.
🇺🇸 원문 (English)
Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote code execution. (As of 2020.1.114, a default setting prevents the exploit. In 2019.3.1023, but not earlier versions, a non-default setting can prevent exploitation.)
📍 영향받는 시스템
Progress Telerik UI for ASP.NET AJAX 2019.3.1023 이하 버전
⚔️ 공격 벡터
조작된 데이터를 이용한 .NET 역직렬화 공격을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Telerik UI를 2020.1.114 이상 버전으로 업데이트하거나 보안 설정 확인
🔧 검증 코드
출력된 파일 경로를 통해 설치된 Telerik 라이브러리의 버전을 확인하여 취약 버전 여부를 판단합니다.
grep -r "Telerik.Web.UI" /path/to/your/web/application/bin/ | head -n 1