Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞
critical Web App Scanning 插件 ID 112522
语言：
简介
Telerik UI for ASP.NET AJAX RadAsyncUpload 多个漏洞描述
根据其自我报告的版本号，Telerik UI for ASP.NET AJAX 的版本会受到 Telerik.Web.UI.dll 中多个漏洞的影响：- 存在不安全直接对象引用漏洞，这是由于 RadAsyncUpload 未经修改或验证而直接使用的用户输入所致。(CVE-2017-11357)
- 存在不受限制的文件上传，这是由于 Telerik.Web.UI 旧版本中用于加密 RadAsyncUpload 所使用的数据的弱加密所致。(CVE-2017-11317) 未经身份验证的远程攻击者可利用此问题，通过特制的数据，执行任意代码。
请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。
解决方案
升级至版本 Telerik UI for ASP.NET AJAX R2 2017 SP2 (2017.2.711) 或更高版本，然后遵循 RadAsyncUpload 安全文章，设置所有加密密钥。另见
https://docs.telerik.com/devtools/aspnet-ajax/controls/asyncupload/security
https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/unrestricted-file-upload
插件详情
严重性: Critical
ID: 112522
类型: remote
发布时间: 2020/7/1
最近更新时间: 2023/3/14
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-11317
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 分数来源: CVE-2017-11317
漏洞信息
CPE: cpe:2.3:a:telerik:ui_for_asp.net_ajax:*:*:*:*:*:*:*:*
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/8/23
漏洞发布日期: 2017/8/21
CISA 已知可遭利用的漏洞到期日期: 2022/5/2, 2023/2/16
参考资料信息
CVE: CVE-2017-11317, CVE-2017-11357
OWASP: 2010-A2, 2010-A4, 2010-A7, 2013-A3, 2013-A4, 2013-A6, 2013-A9, 2017-A3, 2017-A5, 2017-A7, 2017-A9, 2021-A2, 2021-A3, 2021-A4, 2021-A6
WASC: Application Misconfiguration, Cross-Site Scripting, Improper Input Handling
CAPEC: 1, 10, 101, 104, 108, 109, 110, 112, 120, 13, 135, 136, 14, 153, 182, 192, 20, 209, 22, 23, 230, 231, 24, 250, 261, 267, 28, 3, 31, 42, 43, 45, 46, 47, 473, 52, 53, 588, 591, 592, 63, 64, 67, 7, 71, 72, 73, 78, 79, 8, 80, 81, 83, 85, 88, 9
DISA STIG: APSC-DV-002440, APSC-DV-002490, APSC-DV-002560, APSC-DV-002630
HIPAA: 164.306(a)(1), 164.306(a)(2)
ISO: 27001-A.10.1.2, 27001-A.12.6.1, 27001-A.14.2.5
NIST: sp800_53-CM-6b, sp800_53-SC-12, sp800_53-SC-6, sp800_53-SI-10
OWASP API: 2019-API7, 2023-API8
OWASP ASVS: 4.0.2-12.5.2, 4.0.2-14.2.1, 4.0.2-5.1.3, 4.0.2-5.3.3, 4.0.2-9.1.2
PCI-DSS: 3.2-6.2, 3.2-6.5, 3.2-6.5.1, 3.2-6.5.3, 3.2-6.5.4, 3.2-6.5.7