CVE-2019-1229
Açıklama
Dynamics On-Premise v9 sürümünde bir yetki yükseltme zafiyeti bulunmaktadır. Zafiyeti başarıyla istismar eden bir saldırgan, Dynamics kurulumunu barındıran Web Rolünün kontrolünü ele geçirmek için Dynamics içindeki bir özelleştirici ayrıcalığını kullanabilir. Bu zafiyeti istismar etmek için saldırganın, Dynamics'te özelleştirilmiş iş kuralları yazma iznine sahip bir kullanıcıya ait kimlik bilgilerine sahip olması ve XAML betiğini kod olarak yorumlanmasına neden olacak şekilde kalıcı hale getirmesi gerekir. Güncelleme, XAML etkinliklerini beyaz listedeki bir küme ile sınırlandırarak zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft dynamics_365 | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.