CVE-2017-9248
गंभीरप्रकाशित
Progress Telerik UI for ASP.NET AJAX और Sitefinity क्रिप्टोग्राफ़िक कमज़ोरी भेद्यता
- प्रकाशित
- 3 जुल॰ 2017
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 जन॰ 2018
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Progress Telerik UI for ASP.NET AJAX और Sitefinity क्रिप्टोग्राफ़िक कमज़ोरी भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Telerik.Web.UI.dll, Progress Telerik UI for ASP.NET AJAX के R2 2017 SP1 से पहले के संस्करणों और Sitefinity के 10.0.6412.0 से पहले के संस्करणों में, Telerik.Web.UI.DialogParametersEncryptionKey या MachineKey की उचित रूप से सुरक्षा नहीं करता है, जिससे दूरस्थ हमलावरों के लिए क्रिप्टोग्राफ़िक सुरक्षा तंत्रों को भेदना आसान हो जाता है, जिसके परिणामस्वरूप MachineKey का रिसाव, मनमानी फ़ाइल अपलोड या डाउनलोड, XSS, या ASP.NET ViewState से समझौता हो सकता है।
Telerik CVE-2017-9248 भेद्यता स्कैनर
Base64-आधारित एन्क्रिप्शन ओरेकल एक्सप्लॉइट, CVE-2017-9248 (Telerik UI for ASP.NET AJAX डायलॉग हैंडलर) के लिए।
CVE-2017-9248 का शोषण करने के लिए एक और उपकरण, जो Telerik UI for ASP.NET AJAX डायलॉग हैंडलर में एक क्रिप्टोग्राफिक कमजोरी है।
एक Burp एक्सटेंशन जो CVE-2017-9248 के लिए संवेदनशील Telerik Web UI के संस्करणों का पता लगाने और उनका शोषण करने के लिए है।
CVE-2017-9248 (Telerik UI for ASP.NET AJAX डायलॉग हैंडलर) के लिए Base64-आधारित एन्क्रिप्शन ओरेकल शोषण
CVE-2017-9248 के लिए प्रमाण-अवधारणा शोषण, जो एक विशिष्ट वेब एप्लिकेशन कमजोरी के शोषण को प्रदर्शित करता है।
पॉल टेलर की स्क्रिप्ट से CVE-2017-9248 Telerik ReMix का शोषण करें। Telerik के नवीनतम संस्करण में सुधारी गई भेद्यता का शोषण करें। TinoKa और Shaco JX द्वारा ReMix।
Paul Taylor · aspx · 24 जन॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।