🇰🇷 한글 설명
Microsoft Dynamics 365 Commerce에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 적절한 권한 없이 데이터를 업데이트할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템의 허점을 이용해 허락 없이 중요한 정보를 마음대로 수정할 수 있는 문제입니다. 공격자가 특수하게 조작된 요청을 보내면 시스템의 보안 검사를 우회할 수 있습니다.
🇺🇸 원문 (English)
<p>An elevation of privilege vulnerability exists in Microsoft Dynamics 365 Commerce. An unauthenticated attacker who successfully exploited this vulnerability could update data without proper authorization.</p>
<p>To exploit the vulnerability, an attacker would need to send a specially crafted request to an affected server.</p>
<p>The security update addresses the vulnerability by correcting how Microsoft Dynamics 365 Commerce performs authorization checks.</p>
📍 영향받는 시스템
Microsoft Dynamics 365 Commerce
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 서버로 전송하여 권한 검사를 우회함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 권한 확인 로직을 수정해야 함
🔧 검증 코드
설치된 보안 패치 목록을 확인하여 Microsoft Dynamics 365 Commerce 관련 최신 보안 업데이트가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"