Lỗ hổng giải tuần tự dữ liệu trong Microsoft Dataverse cho phép thực thi mã từ xa

Việc giải tuần tự dữ liệu không đáng tin cậy trong Microsoft Dataverse cho phép kẻ tấn công không được cấp quyền thực thi mã qua mạng.

• Microsoft Dataverse: bản ghi sản phẩm đánh dấu phiên bản bị ảnh hưởng là -, tức không nêu phiên bản hoặc nhánh phát hành cụ thể.
• Không có ranh giới phiên bản, nhánh song song hoặc bản phát hành sửa lỗi cụ thể nào được cung cấp trong dữ liệu ảnh hưởng.
• Không được suy luận rằng các phiên bản hoặc nhánh khác ngoài phạm vi đã nêu là không bị ảnh hưởng.

Đây là lỗi CWE-502: Deserialization of Untrusted Data trong Microsoft Dataverse. Thành phần xử lý dữ liệu tuần tự hóa không đáng tin cậy có thể tiếp nhận dữ liệu do kẻ tấn công kiểm soát hoặc dữ liệu chưa được xác thực đầy đủ. Bản ghi mô tả khả năng khai thác qua mạng, không yêu cầu quyền trước đó, không yêu cầu người dùng tương tác và có độ phức tạp thấp. Nếu xử lý dữ liệu độc hại dẫn đến thực thi mã, kẻ tấn công có thể tác động trong phạm vi quyền của ngữ cảnh thực thi bị ảnh hưởng. Bản ghi không xác định endpoint, định dạng dữ liệu, thành phần nội bộ hoặc ngữ cảnh thực thi cụ thể của Dataverse.

• Khả năng tiếp cận được ghi nhận là qua mạng.
• Cuộc tấn công được mô tả là không cần xác thực hoặc quyền truy cập trước đó, không cần người dùng tương tác và có độ phức tạp thấp.
• Bản ghi được cung cấp đánh dấu public_exploit là false và không cung cấp bước khai thác công khai.
• Dữ liệu làm giàu hiện có ghi nhận trạng thái khai thác là chưa có tại thời điểm đánh giá được ghi nhận. Trạng thái này có giới hạn theo thời gian và không chứng minh rằng chưa từng hoặc sẽ không có khai thác.
• Không có chiến dịch, nạn nhân, payload hoặc chỉ dấu xâm nhập cụ thể nào được xác nhận.

• Tác động kỹ thuật được mô tả là thực thi mã từ xa trong Microsoft Dataverse.
• Các thuộc tính ảnh hưởng được ghi nhận ở mức cao đối với tính bí mật, tính toàn vẹn và tính sẵn dụng của hệ thống.
• Kẻ tấn công có thể gây ảnh hưởng đến dữ liệu hoặc hoạt động dịch vụ trong phạm vi quyền của ngữ cảnh thực thi bị chiếm dụng. Quyền cụ thể sau khi thực thi mã chưa được xác định.
• Bản ghi không mô tả việc mở rộng phạm vi sang một hệ thống hoặc thành phần khác, cũng không cung cấp điều kiện giới hạn chi tiết ngoài khả năng tiếp cận qua mạng.

• Khai thác thành công có thể cho phép thực thi mã trong ngữ cảnh dịch vụ Dataverse bị ảnh hưởng.
• Hậu quả có thể bao gồm truy cập hoặc thay đổi dữ liệu mà ngữ cảnh thực thi có quyền truy cập, cùng với khả năng làm gián đoạn dịch vụ. Phạm vi tài nguyên cụ thể chưa được công bố.
• Vì cuộc tấn công được mô tả là qua mạng và không cần quyền trước đó hoặc tương tác người dùng, việc khai thác có thể không phụ thuộc vào hành động của người dùng cuối.
• Bản ghi không xác nhận một vụ xâm nhập, mất dữ liệu, nạn nhân hoặc chiến dịch cụ thể nào.

1. Áp dụng bản cập nhật bảo mật của Microsoft cho Microsoft Dataverse và xác minh trạng thái khắc phục trên từng tenant hoặc environment liên quan. Bản ghi cho biết đã có bản vá, nhưng không cung cấp bản phát hành sửa lỗi cụ thể.
2. Không suy luận một phiên bản cụ thể là an toàn khi chưa có ranh giới phiên bản hoặc thông tin fixed release được Microsoft xác nhận.
3. Nếu chưa thể xác minh trạng thái cập nhật, áp dụng các biện pháp giảm thiểu tạm thời phù hợp với mô hình triển khai, chẳng hạn hạn chế quyền truy cập không cần thiết và rà soát các tích hợp có thể đưa dữ liệu không tin cậy vào Dataverse. Không có workaround riêng cho sản phẩm được tài liệu hóa trong bằng chứng hiện có.
4. Nếu phát hiện dấu hiệu khai thác, bảo toàn telemetry liên quan, điều tra các thay đổi dữ liệu hoặc quản trị bất thường và xử lý theo quy trình ứng phó sự cố.

1. Kiểm kê các tenant, environment và tích hợp đang sử dụng Microsoft Dataverse, vì bản ghi không cung cấp ranh giới phiên bản cụ thể để lọc trực tiếp.
2. Kiểm tra trạng thái cập nhật hoặc khắc phục do Microsoft cung cấp cho từng môi trường Dataverse và lưu bằng chứng xác nhận trạng thái đã được áp dụng.
3. Rà soát telemetry mạng và telemetry dịch vụ để tìm các yêu cầu bất thường, thay đổi quản trị hoặc truy cập dữ liệu bất thường liên quan đến Dataverse. Đây là biện pháp giám sát phòng ngừa, không phải IOC riêng cho lỗi này.
4. Đối chiếu các sự kiện bất thường với thời điểm triển khai bản cập nhật và điều tra mọi dấu hiệu thực thi mã hoặc thay đổi trái phép.
5. Không có log signature, endpoint hoặc IOC đặc thù được công bố trong bằng chứng hiện có; việc không thấy sự kiện bất thường không chứng minh môi trường an toàn.