Идентификатор: BDU:2019-00788.
Наименование уязвимости: Уязвимость системы управления взаимоотношениями с клиентами Microsoft Dynamics 365, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии.
Описание уязвимости: Уязвимость системы управления взаимоотношениями с клиентами Microsoft Dynamics 365 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии в результате отправки специально созданного запроса на уязвимый сервер
Уязвимое ПО: Прикладное ПО информационных систем Microsoft Corp. Microsoft Dynamics 365 8 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.02.2019.
CVSS 2.0: AV:N/AC:L/Au:S/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)
Возможные меры по устранению:
Установка обновления, доступного на сайте производителя:
https://www.microsoft.com/en-us/download/details.aspx?id=57523.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-0745.
Прочая информация: —
Тип ошибки CWE: CWE-284
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.securitylab.ru/vulnerability/497935.php
https://www.microsoft.com/en-us/download/details.aspx?id=57523
