Telerik Reporting インストーラー経由の権限昇格

この脆弱性を悪用されると、低権限のユーザーがシステム管理者権限を獲得し、機密情報の窃取、システムの改ざん、さらには完全なシステム制御といった深刻な被害を受ける可能性があります。攻撃者は、Telerik Reportingのインストールパッケージを改ざんし、悪意のあるコードをシステムに注入することで、権限昇格を試みるでしょう。この脆弱性は、類似のインストールプロセスを持つ他のソフトウェア製品にも影響を及ぼす可能性があります。

Organizations using Telerik Reporting in environments where user access controls are not strictly enforced are at higher risk. This includes environments with shared hosting configurations or legacy systems with less stringent security practices. Specifically, systems where users have write access to the Telerik Reporting installation directory are particularly vulnerable.

• windows / dotnet:

Get-Process | Where-Object {$_.ProcessName -like '*TelerikReporting*'}

• windows / dotnet: Check registry for unusual entries related to Telerik Reporting installation paths. • windows / dotnet: Monitor event logs for suspicious processes attempting to modify installation files. • dotnet: Review application configuration files for any unexpected or unauthorized modifications. • generic web: Monitor web server access logs for unusual requests targeting the Telerik Reporting installation directory.

1. 2024-01-31Disclosure

   disclosure

1. 予約済み2024-01-23
2. 公開日2024-01-31
3. 更新日2024-08-23
4. EPSS 更新日2026-04-02

まず、Telerik Reportingを2024 R1以降のバージョンにアップデートすることを推奨します。アップデートが困難な場合は、インストールパッケージの整合性を検証するスクリプトを導入し、改ざんされたパッケージが実行されないようにする必要があります。また、Telerik Reportingのインストールディレクトリへのアクセスを厳格に制限し、低権限のユーザーからのアクセスを遮断することで、攻撃のリスクを軽減できます。アップデート後、バージョンを確認し、脆弱性が修正されていることを確認してください。