CVE-2024-35249 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2024-06-11

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Dynamics 365 Business Central에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 대상 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안 위협을 초래합니다.

해커가 멀리 떨어진 곳에서 여러분의 비즈니스 관리 프로그램을 마음대로 조종할 수 있는 위험한 구멍이 발견되었습니다. 이 구멍을 통해 해커가 컴퓨터에 몰래 명령을 내려 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.

Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability

Microsoft Dynamics 365 Business Central (특정 버전)

네트워크를 통한 원격 명령 주입 및 권한 오용

Microsoft에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트 수행

명령어 실행 결과로 나타나는 서비스의 버전 정보를 확인하여 최신 보안 패치가 적용되었는지 대조합니다.

Shell / Script

powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Dynamics 365 Business Central*'}"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Dynamics 365