リモートホストにインストールされている Microsoft PowerShell のバージョンは、7.2.17 より前の 7.2.x、7.3.10 より前の 7.3.x、7.4.0 より前の 7.4.x です。したがって、情報漏洩の脆弱性の影響を受けます。Microsoft セキュリティアドバイザリによると、PowerShell Web の cmdlets には、エラー出力の認証情報を漏洩する可能性がある詳細不明なエラーケースが存在します。認証された攻撃者がこの脆弱性を悪用して、標的のウェブサイト内のデータ (ID、トークン、ノンス、などの機密情報) を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 の情報漏洩 (macOS)

medium Nessus プラグイン ID 186478

バージョン 1.4