2023-2456: Microsoft Dynamics 365 (on-premises): Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2023-10-11 15:18)

Neues Advisory

Betroffene Software

Entwicklung
Middleware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Microsoft veröffentlicht im Zuge des Patchtags im Oktober 2023 Sicherheitsupdates für Dynamics 365 9.0 und 9.1 On-Premises sowie Microsoft Common Data Model SDK for C#, Python, TypeScript und Java. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2023-36416

Schwachstelle in Dynamics 365 (on-premises) ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-36429 CVE-2023-36433

Schwachstellen in Dynamics 365 (on-premises) ermöglichen Ausspähen von Informationen

CVE-2023-36566

Schwachstelle in Microsoft Common Data Model SDK ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.