BDU:2020-01167: Уязвимость программных средств для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостатками преобразования типов данных, позволяющая нарушителю выполнить произвольный код

CVSS v38.0

CVSS v28.5

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость программных средств для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central связана с недостатками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем подключения к вредоносному клиенту

Что делать с BDU:2020-01167

Высокая уязвимость (CVSS 8.0) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

8.0Высокий

Пересчитать →

8.5

Только просмотр

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HAV:N/AC:M/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-704

CVE — международный идентификатор

CVE-2020-0905

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (8)

Вендор	Название	Версия	Платформа
Microsoft Corp	Microsoft Dynamics NAV	2016	Не указана
Microsoft Corp	Microsoft Dynamics NAV	2017	Не указана
Microsoft Corp	Microsoft Dynamics NAV	2018	Не указана
Microsoft Corp	Microsoft Dynamics NAV	2013	Не указана
Microsoft Corp	Microsoft Dynamics NAV	2015	Не указана
Microsoft Corp	Microsoft Dynamics 365 Business Central	2019 Release Wave 2 (On-Premise)	Не указана
Microsoft Corp	Microsoft Dynamics 365 Business Central	2019 Spring Update	Не указана
Microsoft Corp	Microsoft Dynamics 365 Business Central	- (On-Premise)	Не указана

Источники (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0905

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 8.0

Уточните SLA под вашу среду

Базовый балл 8.0 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации32.9%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2020-03-10

Опубликована

2020-03-25

Обновлена

2020-03-25

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2020-0905 MITRE: CWE-704 Каталог CPE (ФСТЭК)