Microsoft Dynamics 365（オンプレミス）8.x < 8.2.3.0008の複数の脆弱性

high Nessus プラグイン ID 123752

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのWindowsホストにインストールされているMicrosoft Dynamics 365（オンプレミス）のバージョンは、8.2.3.0008より前の8.xです。そのため、以下の複数の脆弱性の影響を受けます。

- An elevation of privilege vulnerability exists due to an affected server not sanitizing the user input properly. An authenticated, remote attacker can exploit this, via sending a specially crafted request, to gain elevated privileges. (CVE-2018-8654)

- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング (XSS ) の脆弱性があります。
認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
(CVE-2018-8605, CVE-2018-8606, CVE-2018-8607, CVE-2018-8608)

- A remote code execution vulnerability exists due to the server failing to properly sanitize web requests to an affected Dynamics server. An authenticated, remote attacker can exploit this to execute arbitrary code in the context of the SQL service account. (CVE-2018-8609)