Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-00041

Опубликовано: 15 янв. 2014
Источник: fstec
CVSS2: 4
EPSS Средний

Описание

Программное обеспечение Microsoft Dynamics AX содержит уязвимость, связанную с неправильной обработкой специально сформированных сообщений в формате AOS, приводящей к отказу в обслуживании

Вендор

Microsoft Corp

Наименование ПО

Microsoft Dynamics AX

Версия ПО

4.0 SP2 (Microsoft Dynamics AX)
2009 SP1 (Microsoft Dynamics AX)
2012 (Microsoft Dynamics AX)
2012 R2 (Microsoft Dynamics AX)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows .
Microsoft Corp Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости содержится в бюллетене MS14-004, предоставленном разработчиком

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.13262
Средний

4 Medium

CVSS2

Связанные уязвимости

nvd
больше 11 лет назад

Microsoft Dynamics AX 4.0 SP2, 2009 SP1, 2012, and 2012 R2 allows remote authenticated users to cause a denial of service (instance outage) via crafted data to an Application Object Server (AOS) instance, aka "Query Filter DoS Vulnerability."

github
около 3 лет назад

Microsoft Dynamics AX 4.0 SP2, 2009 SP1, 2012, and 2012 R2 allows remote authenticated users to cause a denial of service (instance outage) via crafted data to an Application Object Server (AOS) instance, aka "Query Filter DoS Vulnerability."

EPSS

Процентиль: 94%
0.13262
Средний

4 Medium

CVSS2