Progress · Telerik UI for ASP.NET AJAX
CVE-2019-18935
Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability
这是什么
Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote code execution. (As of 2020.1.114, a default setting prevents the exploit. In 2019.3.1023, but not earlier versions, a non-default setting can prevent exploitation.)
CISA: Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2019年12月11日
- 严重程度
- 严重 9.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 99.7% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-502
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（10）
- https://www.telerik.com/support/whats-new/release-history
- https://codewhitesec.blogspot.com/2019/02/telerik-revisited.html
- https://www.telerik.com/support/kb/aspnet-ajax/details/allows-javascriptserializer-deserialization
- https://github.com/bao7uo/RAU_crypto
- https://know.bishopfox.com/research/cve-2019-18935-remote-code-execution-in-telerik-ui
- https://github.com/noperator/CVE-2019-18935
- http://packetstormsecurity.com/files/155720/Telerik-UI-Remote-Code-Execution.html
- https://www.telerik.com/support/whats-new/aspnet-ajax/release-history/ui-for-asp-net-ajax-r1-2020-%28version-…
- http://packetstormsecurity.com/files/159653/Telerik-UI-ASP.NET-AJAX-RadAsyncUpload-Deserialization.html
- https://www.bleepingcomputer.com/news/security/us-federal-agency-hacked-using-old-telerik-bug-to-steal-data/
Progress 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年8月7日 | Command Injection | LoadMaster | 严重 9.6 | 99.8% |
| 2025年3月3日 | Path Traversal | WhatsUp Gold | 严重 9.8 | 99.3% |
| 2024年11月18日 | OS Command Injection | Kemp LoadMaster | 严重 10.0 | 95% |
| 2024年9月16日 | SQL Injection | WhatsUp Gold | 严重 9.8 | 93% |
| 2024年6月13日 | Authentication Bypass by Spoofing | Telerik Report Server | 严重 9.8 | 97% |
| 2023年10月5日 | Deserialization of Untrusted Data | WS_FTP Server | 严重 10.0 | 90% |
| 2023年6月2日 | SQL Injection | MOVEit Transfer | 严重 9.8 | 99.9% |
| 2021年11月3日 | Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness | ASP.NET AJAX and Sitefinity | 严重 9.8 | 75% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。