リモートホスト上の Microsoft Dynamics AX エンタープライズポータルのバージョンには、特定されないクロスサイトスクリプティングの脆弱性があります。攻撃者が、これを悪用して、ユーザーを騙して悪意あるリクエストを作らせ、任意のスクリプトコード実行を引き起こす可能性があります。

このプラグインは、システムに KB2706738 または KB2710639 が欠如しているかどうかをチェックします。
Nessus は、Dynamics AX および SQL サーバーが同じシステム上にあり、SQL Server が TCP/IP から利用でき、SQL Server が Windows 認証を使用するように構成されている場合には、欠如している KB のチェックのみを行います。

検出

MS12-040: Microsoft Dynamics AX Enterprise Portal の権限昇格可能な脆弱性（MSSQL check）

medium Nessus プラグイン ID 59643

バージョン 1.345