Компания TantoSec представила доказательство концепции, которое использует уязвимость "padding oracle" в AES-CBC в Telerik UI для ASP.NET AJAX, позволяя осуществить неаутентифицированное удаленное выполнение кода. Однако данный эксплойт срабатывает только в приложениях, которые находятся в специфической конфигурации, отличной от стандартной.

В июле компания Progress выпустила патч, который устраняет эту уязвимость, поэтому пользователи, обновившие свои системы, могут быть спокойны. На данный момент нет подтвержденных случаев эксплуатации этой уязвимости в дикой природе, что может свидетельствовать о том, что атаки еще не получили широкого распространения.

Тем не менее, публикация эксплойта от TantoSec вызывает обеспокоенность в сообществе кибербезопасности, так как она может вдохновить злоумышленников на попытки использования данной уязвимости.

Специалисты рекомендуют всем пользователям Telerik UI проверить свои конфигурации и убедиться, что они используют последние обновления безопасности.

Также важно помнить о необходимости регулярного мониторинга систем на предмет новых уязвимостей и возможных атак, чтобы минимизировать риски киберугроз.

Следует отметить, что использование эксплойтов для атак на системы без должных разрешений является незаконным и может повлечь за собой серьезные последствия для злоумышленников.

Источник новости:
The Hacker News

Читать полностью