Privilege Escalatie via Telerik JustDecompile Installer

Deze kwetsbaarheid stelt een aanvaller in staat om, ondanks beperkte rechten, de installatieprocedure van Telerik JustDecompile te misbruiken om privileges te verhogen. Dit kan leiden tot ongeautoriseerde toegang tot gevoelige data, installatie van malware of controle over het systeem. De impact is aanzienlijk, aangezien een aanvaller de basis kan leggen voor verdere aanvallen en compromittering van de omgeving. Het misbruiken van deze kwetsbaarheid vereist een bestaande installatie van Telerik JustDecompile, maar de complexiteit van de exploitatie is relatief laag.

Organizations using Telerik JustDecompile, particularly those with a large number of developers or systems where JustDecompile is frequently used, are at risk. Environments with weak access controls to installation packages or where users have excessive privileges are especially vulnerable.

• windows / supply-chain:

Get-Process -Name JustDecompile | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*JustDecompile*'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Telerik\JustDecompile" /v InstallLocation

1. 2024-01-31Disclosure

   disclosure

1. Gereserveerd2024-01-03
2. Gepubliceerd2024-01-31
3. Gewijzigd2025-05-29
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het updaten naar versie 2024 R1 van Telerik JustDecompile. Indien een directe upgrade niet mogelijk is, overweeg dan het beperken van de rechten van gebruikers die toegang hebben tot de installatiepakketten. Controleer de integriteit van de installatiepakketten voordat deze worden uitgevoerd. Het implementeren van een application whitelisting policy kan ook helpen om ongeautoriseerde processen te voorkomen. Na de upgrade, verifieer de fix door te proberen de installatieprocedure met beperkte rechten te manipuleren; dit zou niet meer mogelijk moeten zijn.