Medium WID-SEC-2023-2968 1 CVE

Microsoft PowerShell: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 20, 2023 · Updated Nov 20, 2023 · de-DE

Vendor: Microsoft Product: PowerShell Product: PowerShell < 7.2.17 Product: PowerShell < 7.3.10 Product: PowerShell < 7.4.0 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft PowerShell ausnutzen, um Informationen offenzulegen.

Product

PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet.

Vulnerabilities 1

Medium 6.5

CVE-2023-36013

PowerShell Information Disclosure Vulnerability

PowerShell Information Disclosure Vulnerability

Microsoft PowerShell 7.2 PowerShell 7.4 PowerShell 7.3 Alpine

Nov 20, 2023

Revision history

2023-11-20 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2023-11-20
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36013
GitHub Advisory Database vom 2023-11-20
https://github.com/advisories/GHSA-97qp-7h55-jxgr