遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是低於 7.2.17 的 7.2.x、低於 7.3.10 的 7.3.x，或是低於 7.4.0 的 7.4.x。因此受到資訊洩漏弱點的影響。根據 Microsoft 安全公告，目前出現不明錯誤，讓 PowerShell Web cmdlet 可能會在錯誤輸出中洩漏驗證資訊。經驗證的攻擊者可利用此弱點取得目標網站內的資料，例如 ID、權杖、nonce 和其他敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 資訊洩漏 (macOS)

medium Nessus Plugin ID 186478

版本 1.0