2020-1952: Microsoft Dynamics 365: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-09-09 17:05): Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer mit üblichen Benutzerrechten das Ausführen beliebigen Programmcodes und das Durchführen von Cross-Site-Scripting (XSS)-Angriffen. Einige Angriffe erfordern die Interaktion eines Benutzers und können Einfluss auf weitere Komponenten betroffener Systeme haben. Zwei der Schwachstellen werden von Microsoft als kritisch eingestuft.

Im Zuge des Microsoft Patchtages im September 2020 stehen Sicherheitsupdates für Microsoft Dynamics 365 8.2 und 9.0 sowie für Microsoft Dynamics 365 for Finance and Operations (lokal) Version 10.0.11 zur Behebung der Schwachstellen bereit. Die Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2020-16857

Schwachstelle in Microsoft Dynamics 365 for Finance and Operations ermöglicht die Ausführung beliebigen Programmcodes

CVE-2020-16858 CVE-2020-16859 CVE-2020-16864 CVE-2020-16872

Schwachstellen in Microsoft Dynamics 365 ermöglichen Cross-Site-Scripting-Angriffe

CVE-2020-16860

Schwachstelle in Microsoft Dynamics 365 ermöglicht die Ausführung beliebigen Programmcodes

CVE-2020-16861 CVE-2020-16871 CVE-2020-16878