Microsoft Dynamics 365 (オンプレミス ) にセキュリティ更新プログラムが適用されていません。このため、特別に細工されたWebリクエストを適切にサニタイズできないことにより、クロスサイトスクリプティング (XSS ) の脆弱性の影響を受けます。認証された攻撃者が、影響を受けるDynamicsサーバーに巧妙に作りこまれたリクエストを送信することで、この脆弱性を悪用する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現行の認証されたユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。これらの攻撃者が、読み取り権限を持たないコンテンツを読み取ったり、被害者の資格情報を利用し、被害者になりすましてDynamicsサーバー内でアクションを実行したり (アクセス許可の変更やコンテンツの削除など ) 、ユーザーのブラウザに悪意のあるコンテンツを挿入したりする可能性があります。このセキュリティ更新プログラムでは、DynamicsサーバーがWebリクエストを適切にサニタイズするよう徹底することにより、この脆弱性に対処しています。

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

検出

Microsoft Dynamics 365 (オンプレミス ) のセキュリティ更新プログラム (2020年10月 )

medium Nessus プラグイン ID 141429

バージョン 1.6