CVE-2018-8654 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2020-01-24

최종 수정 2026-06-17 02:05

AI 분석 ✅ 완료

Microsoft Dynamics 365 Server에서 권한 상승 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.

해커가 일반 사용자 권한을 가지고 있더라도 이 약점을 이용하면 관리자처럼 높은 권한을 얻을 수 있는 문제입니다. 이를 통해 시스템의 중요한 데이터에 접근하거나 설정을 변경할 위험이 있습니다.

An elevation of privilege vulnerability exists in Microsoft Dynamics 365 Server, aka 'Microsoft Dynamics 365 Elevation of Privilege Vulnerability'.

Microsoft Dynamics 365 Server (패치 적용 전 버전)

권한이 낮은 사용자가 특수하게 조작된 요청을 통해 시스템 권한을 상승시키는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 시스템을 패치하십시오.

명령어 실행 결과로 해당 보안 패치(KB 번호 등)가 목록에 나타나면 취약점이 해결된 상태입니다.

Shell / Script

Get-HotFix | Where-Object {$_.HotFixID -like '*KB4483334*' -or $_.Description -like '*Dynamics 365*'} 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Dynamics 365