CVE-2019-1229
Təsvir
Dynamics On-Premise v9 versiyasında imtiyazların yüksəldilməsi zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu, Dynamics quraşdırılmasını host edən Web Role üzərində nəzarəti əldə etmək üçün Dynamics daxilindəki fərdiləşdirici (customizer) imtiyazından yararlana bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun Dynamics-də fərdiləşdirilmiş biznes qaydaları tərtib etmək icazəsi olan istifadəçi məlumatlarına malik olması və XAML skriptini onun kod kimi şərh edilməsinə səbəb olacaq şəkildə saxlamağı bacarması lazımdır. Yeniləmə, XAML fəaliyyətlərini ağ siyahıya daxil edilmiş dəstlə məhdudlaşdıraraq bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft dynamics_365 | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.