2024-2366: Dynamics 365: Zwei Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2024-09-11 11:21)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Microsoft informiert über die Schwachstelle und veröffentlicht das Sicherheitsupdate Microsoft Dynamics CRM (lokal) 9.1 Update 1.32 sowie Microsoft Dynamics 365 Business Central 2024 Release Wave 1 in der Version Update 24.4, Microsoft Dynamics 365 Business Central 2023 Release Wave 2 in der Version Update 23.10 und Microsoft Dynamics 365 Business Central 2023 Release Wave 1 in der Version Update 22.16, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2024-38225

Schwachstelle in Dynamics 365 ermöglicht Privilegieneskalation

CVE-2024-43476

Schwachstelle in Dynamics 365 ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.