远程 macOS 主机上安装的 Microsoft PowerShell 版本为低于 7.2.17 的 7.2.x、低于 7.3.10 的 7.3.x，或低于 7.4.0 的 7.4.x。因此，该主机受到信息泄露漏洞的影响。根据 Microsoft 安全公告，存在未指明的错误情况，其中 PowerShell Web cmdlet 可能会在错误输出中泄露身份验证信息。经过身份验证的攻击者可以利用此漏洞获取目标网站内的数据，例如 ID、令牌、随机数和其他敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 信息泄露 (macOS)

medium Nessus 插件 ID 186478

版本 1.4