There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PowerShell Information Disclosure Vulnerability (CVE-2023-36013)

遠端 macOS 主機上安裝的 Microsoft PowerShell 版本是低於 7.2.17 的 7.2.x、低於 7.3.10 的 7.3.x，或是低於 7.4.0 的 7.4.x。因此受到資訊洩漏弱點的影響。根據 Microsoft 安全公告，目前出現不明錯誤，讓 PowerShell Web cmdlet 可能會在錯誤輸出中洩漏驗證資訊。經驗證的攻擊者可利用此弱點取得目標網站內的資料，例如 ID、權杖、nonce 和其他敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Microsoft PowerShell 版本为低于 7.2.17 的 7.2.x、低于 7.3.10 的 7.3.x，或低于 7.4.0 的 7.4.x。因此，该主机受到信息泄露漏洞的影响。根据 Microsoft 安全公告，存在未指明的错误情况，其中 PowerShell Web cmdlet 可能会在错误输出中泄露身份验证信息。经过身份验证的攻击者可以利用此漏洞获取目标网站内的数据，例如 ID、令牌、随机数和其他敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft PowerShell のバージョンは、7.2.17 より前の 7.2.x、7.3.10 より前の 7.3.x、7.4.0 より前の 7.4.x です。したがって、情報漏洩の脆弱性の影響を受けます。Microsoft セキュリティアドバイザリによると、PowerShell Web の cmdlets には、エラー出力の認証情報を漏洩する可能性がある詳細不明なエラーケースが存在します。認証された攻撃者がこの脆弱性を悪用して、標的のウェブサイト内のデータ (ID、トークン、ノンス、などの機密情報) を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the powershell package has been released.

The version of Microsoft PowerShell installed on the remote macOS host is 7.2.x prior to 7.2.17, 7.3.x prior to 7.3.10 or 7.4.x prior to 7.4.0. It is, therefore, affected by an information disclosure vulnerability. According to the Microsoft Security Advisory, there exists an unspecified error case in which PowerShell Web cmdlets could disclose authentication information in the error output. An authenticated attacker could exploit this vulnerability to obtain data inside the targeted website like IDs, tokens, nonces, and other sensitive information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
426784	Alpine: powershell: security update to 7.3.10-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2025/11/7	medium
426784	Alpine: powershell: security update to 7.3.10-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2025/11/7	medium
408169	Alpine: powershell: security update to 7.3.10-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/12/13	2026/7/2	medium
408169	Alpine: powershell: security update to 7.3.10-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/12/13	2026/7/2	medium
186478	Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 資訊洩漏 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/30	2026/4/30	medium
186478	Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 信息泄露 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/30	2026/4/30	medium
186478	Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 の情報漏洩 (macOS)	Nessus	MacOS X Local Security Checks	2023/11/30	2026/4/30	medium
204274	Photon OS 5.0: Powershell PHSA-2023-5.0-0180	Nessus	PhotonOS Local Security Checks	2024/7/24	2026/4/30	medium
186478	Microsoft PowerShell 7.2.x < 7.2.17 / 7.3.x < 7.3.10 / 7.4.x < 7.4.0 Information Disclosure (macOS)	Nessus	MacOS X Local Security Checks	2023/11/30	2026/4/30	medium
334092	Photon OS 5.0: Powershell PHSA-2023-5.0-91-0180	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium