The Microsoft Dynamics NAV install is missing a security update. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in Dynamics NAV due to the application not properly hiding     the value of a masked field when showing the records as a chart page. An unauthenticated, remote attacker     can exploit this to disclose potentially sensitive information. (CVE-2020-1018)

  - A remote code execution vulnerability exists in Dynamics NAV due to an unspecified reason. An     authenticated, remote attacker can exploit this by convincing a user to connect to a malicious Dynamics     Business Central client to execute arbitrary commands. (CVE-2020-1022)

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

Microsoft Dynamics 365 Business Centralのインストールにセキュリティ更新プログラムがありません。このため、以下の脆弱性の影響を受けます。

  - レコードをチャートページとして表示する際に、アプリケーションがマスキングされたフィールドの値を適切に非表示にしていないことにより、Business Centralに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2020-1018)

  - 詳細不明な理由により、Business Centralにリモートコード実行の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、悪意のあるDynamics Business Centralクライアントに接続して任意のコマンドを実行するようユーザーを誘導する可能性があります。 （CVE-2020-1022）

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

The Microsoft Dynamics 365 Business Central install is missing a security update. It is, therefore, affected by a the following vulnerabilities :

  - An information disclosure vulnerability exists in Business Central due to the application not properly     hiding the value of a masked field when showing the records as a chart page. An unauthenticated, remote     attacker can exploit this to disclose potentially sensitive information. (CVE-2020-1018)

  - A remote code execution vulnerability exists in Business Central due to an unspecified reason. An     authenticated, remote attacker can exploit this by convincing a user to connect to a malicious Dynamics     Business Central client to execute arbitrary commands. (CVE-2020-1022)

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

Microsoft Dynamics NAV 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - Dynamics NAV 中存在資訊洩漏弱點，原因在於將記錄顯示為圖表頁面時，應用程式未正確隱藏已遮罩欄位的值。未經驗證的遠端攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2020-1018)

  - Dynamics NAV 中存在遠端程式碼執行弱點，原因不明。經驗證的遠端攻擊者利用此弱點，誘騙使用者連線至惡意的 Dynamics Business Central 用戶端，進而執行任意命令。(CVE-2020-1022)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Dynamics 365 Business Central 安裝缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - Business Central 中存在一個資訊洩漏弱點，這是因為應用程式在將記錄顯示為圖表頁面時，未正確隱藏遮罩欄位的值所致。未經驗證的遠端攻擊者可利用此弱點洩露潛在敏感資訊。(CVE-2020-1018)

  - Business Central 中存在遠端程式碼執行弱點，原因不明。經驗證的遠端攻擊者可加以惡意利用，誘騙使用者連線至惡意的 Dynamics Business Central 用戶端，藉此執行任意命令。(CVE-2020-1022)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Dynamics NAVのインストールにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます:

  - 記録をチャートページとして表示する際に、マスキングされたフィールドの値を適切に非表示にしないアプリケーションのため、Dynamics NAVには情報漏洩の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2020-1018)

  - 詳細不明な理由により、Dynamics NAVでリモートコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して悪意のあるDynamics Business Centralクライアントに接続させることで、任意のコマンドが実行される可能性があります。 (CVE-2020-1022)

Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

安装的 Microsoft Dynamics 365 Business Central 缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Business Central 中存在信息泄露漏洞，原因是应用程序以图表页面显示记录时未正确隐藏被屏蔽字段的值。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2020-1018)

  - Business Central 中存在远程代码执行漏洞，原因不明。经身份验证的远程攻击者可利用此问题，通过诱使用户连接到恶意的 Dynamics Business Central 客户端来执行任意命令。(CVE-2020-1022)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

Microsoft Dynamics NAV 安装缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Dynamics NAV 中存在信息泄露漏洞，这是在将记录显示为图表页面时，应用程序未正确隐藏被屏蔽的字段所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2020-1018)

  - Dynamics NAV 中存在远程代码执行漏洞，原因不明。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户连接到恶意的 Dynamics Business Central 客户端来执行任意命令。(CVE-2020-1022)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136474	Security Updates for Microsoft Dynamics NAV (Apr 2020)	Nessus	Windows : Microsoft Bulletins	2020/5/11	2020/5/15	high
136425	Microsoft Dynamics 365 Business Centralのセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/5/8	2020/5/15	high
136425	Security Updates for Microsoft Dynamics 365 Business Central (Apr 2020)	Nessus	Windows : Microsoft Bulletins	2020/5/8	2020/5/15	high
136474	Microsoft Dynamics NAV 的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/5/11	2020/5/15	high
136425	Microsoft Dynamics 365 Business Central 的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/5/8	2020/5/15	high
136474	Microsoft Dynamics NAVのセキュリティ更新プログラム（2020年4月）	Nessus	Windows : Microsoft Bulletins	2020/5/11	2020/5/15	high
136425	Microsoft Dynamics 365 Business Central 安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/5/8	2020/5/15	high
136474	Microsoft Dynamics NAV 安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/5/11	2020/5/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high