Microsoft Dynamics 365 (オンプレミス) にセキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートの攻撃者が、特別に構築された URL を細工する可能性があります。このため、認証されたユーザーがアクセスすると、攻撃者が Cookie を取得したり、ユーザーにダイアログボックスを表示して認証情報を入力したり、そのユーザーを悪意のあるサイトにリダイレクトする可能性があります。(CVE-2023-33171、CVE-2023-35335)

  - 認証されたリモートの攻撃者が、クエリ文字列で同じ変数を複数回発生させることで、不適切な応答を通常の URL にキャッシュさせる可能性があります。影響は、使用するアプリケーションのビジネスロジックに依存します。(CVE-2023-35389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Dynamics 365 (オンプレミス) 用のセキュリティ更新プログラム (2023 年 7 月)

high Nessus プラグイン ID 178184

バージョン 1.4