CVE-2023-36433 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2023-10-10

최종 수정 2026-06-17 06:06

AI 분석 ✅ 완료

Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.

시스템 내부의 중요한 정보가 외부로 새 나갈 수 있는 보안 약점입니다. 해커가 이 틈을 타서 기업의 기밀 데이터를 훔쳐볼 수 있습니다.

Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability

Microsoft Dynamics 365 (On-Premises) 특정 버전

원격에서 특수하게 조작된 요청을 통해 시스템 내부 데이터에 접근

Microsoft에서 제공하는 최신 보안 패치를 적용하여 시스템 업데이트 수행

명령어 결과에 최신 보안 업데이트 내역이 포함되어 있는지 확인하여 패치 여부를 판단합니다.

Shell / Script

powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Microsoft Dynamics 365*' }"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Dynamics 365