Telerik Document Processing Pad Traversering

Een succesvolle exploitatie van CVE-2024-11343 kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden op het systeem waar de Telerik Document Processing Libraries draaien. Dit omvat potentieel configuratiebestanden, broncode, en andere vertrouwelijke gegevens. Afhankelijk van de privileges van de applicatie die de bibliotheek gebruikt, kan de aanvaller mogelijk ook toegang krijgen tot andere systemen via het bestandssysteem. De impact is vergelijkbaar met andere Path Traversal kwetsbaarheden, waarbij de aanvaller de structuur van het bestandssysteem kan navigeren om bestanden te lezen die ze normaal gesproken niet zouden kunnen benaderen. Dit kan leiden tot data-exfiltratie, compromittering van de server, of zelfs verdere aanvalsmogelijkheden.

Applications that utilize the Telerik Document Processing Libraries to process user-supplied archive files are at risk. This includes web applications, desktop applications, and any other software that integrates with the library. Organizations using older, unpatched versions of the library, particularly those with limited patching cycles, are at higher risk.

• .NET / dotnet: Use Sysinternals Process Monitor to observe file access patterns when processing archives. Look for attempts to access files outside of the expected application directory.

Get-Process | Where-Object {$_.ProcessName -like '*Telerik*'} | Get-Process -Id $PID | ForEach-Object {
  Get-WinEvent -LogName Application -Filter "*[System[Provider[@Name='Microsoft-Windows-Sysinternals-ProcessMonitor']]]*"
}

• .NET / dotnet: Examine application logs for errors related to file access or archive processing. Look for exceptions indicating path traversal attempts. • .NET / dotnet: Review code that handles archive processing for potential vulnerabilities. Ensure proper path sanitization and validation are implemented. • .NET / dotnet: Windows Defender ATP can be configured to detect suspicious process behavior related to file access. Create a custom detection rule based on the known vulnerable library and file access patterns.

1. 2025-02-12Disclosure

   disclosure

1. Gereserveerd2024-11-18
2. Gepubliceerd2025-02-12
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-11343 is het upgraden naar versie 2025.1.205 of hoger van de Progress® Telerik® Document Processing Libraries. Indien een upgrade momenteel niet mogelijk is, kan het implementeren van strenge inputvalidatie op de bestanden die worden onzipped een tijdelijke oplossing bieden. Controleer de bestandsnamen en paden zorgvuldig voordat ze worden onzipped om te voorkomen dat kwaadaardige paden worden uitgevoerd. Overweeg het gebruik van een Web Application Firewall (WAF) om verdachte bestandsverzoeken te blokkeren. Na de upgrade, controleer de logbestanden op ongebruikelijke activiteit met betrekking tot het onzippen van bestanden om te bevestigen dat de kwetsbaarheid is verholpen.