Microsoft PowerShell 7.4.x < 7.4.19 / 7.5.x < 7.5.10 / 7.6.x < 7.6.5 複数の脆弱性 (2026 年 8 月)

high Nessus プラグイン ID 335413

Language:

概要

リモートホストにインストールされている Microsoft PowerShell は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Microsoft PowerShell のバージョンは、7.4.19 より前の 7.4.x、7.5.10 より前の 7.5.x、7.6.5 より前の 7.6.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Microsoft PowerShell Core の相対パストラバーサルにより、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-70337)

- Microsoft PowerShell Core のサーバーサイドリクエストフォージェリ (SSRF) により、権限のない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-58612)

Microsoft PowerShell におけるコード生成の不適切な制御 (「コードインジェクション」) により、権限のない攻撃者がローカルでセキュリティ機能をバイパスする可能性があります。(CVE-2026-70338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。