CVE-2023-35389 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2023-08-08

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

회사의 업무 시스템인 Microsoft Dynamics 365의 보안 구멍을 통해 해커가 원격으로 컴퓨터를 조종할 수 있는 문제입니다. 이를 통해 해커가 시스템에 몰래 명령을 내려 중요한 정보를 빼낼 수 있습니다.

Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability

Microsoft Dynamics 365 On-Premises (패치 적용 전 버전)

네트워크를 통해 조작된 요청을 전송하여 취약한 서비스를 공격하는 방식

Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.

출력된 목록에서 Microsoft Dynamics 365 관련 최신 보안 패치(KB 번호)가 설치되어 있는지 확인합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Dynamics 365