安全通告)
概述
在微软Dataverse中发现了一个关键的远程代码执行漏洞，被分配编号CVE-2024–35260。该漏洞归类于CWE-426（不受信任的搜索路径），允许具有高权限的认证攻击者通过网络执行任意代码。微软已完全缓解此漏洞，无需客户采取任何行动。
详情
CVE ID:CVE-2024–35260
影响:远程代码执行
最高严重性:严重
弱点:CWE-426: 不受信任的搜索路径
CVSS v3.1 评分:8.0 (基础评分) / 7.0 (时序评分)
攻击向量:网络
攻击复杂性:高
所需权限:高
用户交互:无
作用范围:已改变
机密性影响:高
完整性影响:高
可用性影响:高
漏洞利用代码成熟度:未经证实
修复级别:官方修复
报告可信度:已确认
描述
该漏洞存在于微软Dataverse的一个不受信任的搜索路径中。具有高权限的认证攻击者可以利用此漏洞通过网络执行任意代码。成功利用需要复杂的攻击，但可能严重影响受影响系统的机密性、完整性和可用性。
CVSS 细目
CVSS 向量:CVSS:3.1/AV/AC/PR/UI/S/C/I/A
攻击向量 (AV):网络
攻击复杂性 (AC):高
所需权限 (PR):高
用户交互 (UI):无
作用范围 (S):已改变
机密性 ©:高
完整性 (I):高
可用性 (A):高
影响
成功利用CVE-2024–35260可能使攻击者能够：
- 在受影响的系统上执行任意代码。
- 获得系统控制权，从而操纵文件、安装恶意程序或进一步危害网络。
- 使系统不可用，从而破坏正常操作。
可利用性
公开披露:否
已被利用:否
可利用性评估:利用可能性更高
常见问题解答
为什么没有指向更新的链接或需要采取的保护措施说明？
此漏洞已被微软完全缓解。使用此服务的用户无需采取任何行动。发布此CVE的目的是提供更高的透明度。
攻击者如何利用此漏洞？
由于微软Dataverse中存在不受信任的搜索路径，具有高权限的认证攻击者可以通过网络执行任意代码来利用此漏洞。
缓解措施
解决此漏洞无需客户采取任何行动，因为它已被微软完全缓解。
修复
官方修复:微软已发布修复程序以修补此漏洞。服务用户已受到保护。
建议
- 保持警惕:随时了解微软的安全更新和公告。
- 监控系统:定期监控系统是否存在可能表明尝试利用的任何异常活动。
- 实施安全最佳实践:确保遵循安全最佳实践，包括限制权限和实施强大的访问控制。
参考文献
- 微软安全公告:公告链接
- CVE 详情:CVE-2024–35260
- CWE-426: 不受信任搜索路径:CWE-426
联系
如需了解更多信息或帮助，请联系微软安全支持。
通过保持警惕并遵守安全最佳实践，即使面对CVE-2024–35260等潜在漏洞，用户也能确保持续保护其系统和数据。
CSD0tFqvECLokhw9aBeRqgzMWoT3AX/+bU4PBIwC6Dgz4bU3GmSivP4eHcITsid+qdAV1yAafKV1lY1QAus9+SLZ3W5btRwQnTIFZGTRh4v/nr3q+baPC5rupAY04xxIG4kqr831mxxA9U3o5hEgHwJD6hryu+nWSb4ava4BWGjEQweOwfY94R7+gGfkRrcb
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
