Уязвимость межузловых сценариев в Microsoft Dynamics NAV 2013 R2 веб-клиента

Аннотация

Уязвимость межузловых сценариев существует, когда Microsoft Dynamics NAV 2013 R2 не вычистить специально созданный веб-запросы на уязвимый веб Dynamics NAV клиент должным образом. Прошедший проверку подлинности злоумышленник может воспользоваться уязвимостью, отправив специально созданный запрос на уязвимый клиент Dynamics NAV веб. Дополнительные сведения содержатся в разделе CVE-2018-8651 .

Сведения о развертывании

Оно основано на Последней версии накопительного обновления из Dynamics NAV 2013 R2 (CU 51, построения 49751). Таким образом необходимо развернуть обновления, перед данным проектом.

Пакет обновления содержит Dynamics NAV веб-клиента, должны развертываться путем копирования предоставленных файлов в папке Dynamics NAV веб-узла .

Как загрузить пакет обновления

Пакет обновления можно получить в центре загрузки Майкрософт.

Как развернуть пакет обновления

1. Загрузите пакет обновления. Она содержит папку с именем «Веб-клиент».

2. Найдите папку, где установлен Dynamics NAV веб-клиент (обычно он расположен в C:\inetpub\wwwroot\< имя_экземпляра > \WebClient папки)

   1. Откройте диспетчер служб IIS.

   2. Выберите узлы > веб-узел по умолчанию > Microsoft Dynamics NAV 2013 R2 веб-клиента > DynamicsNAV71.

   3. Щелкните правой кнопкой мыши узел папку DynamicsNAV71 и выберите команду Проводник.

   4. Откройте папку веб-клиента .

3. Остановите сервер IIS, на котором выполняется веб-клиента.

4. Копирование контекста папки Веб-клиент , загруженный на шаге 1 и вставьте его поверх WebClient папки, открытой на шаге d шага 2.

5. Снова запустите сервер IIS. Развернуть пакет обновления.

Дополнительная информация

При запуске веб-Dynamics NAV клиента, появляется предупреждение о том, что сервер и клиент не той же версии. Это ожидаемое событие, так как новая версия Dynamics NAV веб-клиента. Чтобы избежать этого предупреждения будут отображаться для пользователей веб-клиента, можно отключить предупреждения в сервере настройте файл. Чтобы сделать это, выполните следующие действия.

1. Откройте администрирования Microsoft Dynamics NAV 2013 R2 (Управление консоль оснастки).

2. В корне консоли найдите и разверните Microsoft Dynamics NAV > DynamicsNAV71 < имя экземпляра сервера >.

3. Первый параметр на вкладке Общие быстрый называется «build ограничения» и его значением по умолчанию является WarnClient. Задайте значение AlwaysConnect.

4. Нажмите кнопку « Изменить », а затем измените значения.

5. Нажмите кнопку « Сохранить » и нажмите кнопку ОК при появлении «новое значение настройки не вступят в силу до остановки и перезапуска службы.»

6. Перезапустите сервер следующим образом:

   1. Выберите Корень консоли > Microsoft Dynamics NAV в узле правой консоли управления.

   2. Выберите службу (DynamicsNAV71) в средней части консоли.

   3. После выбора в правой части консоли появится возможность перезапустить сервер. Выберите OK, а сервер будет перезагружен.