PT-2019-20334 · Microsoft · Windows

Publicado 2019-08-30 · Atualizado 2019-08-30

BDU

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Уязвимость оболочки командной строки PowerShell операционной системы Windows связана с недостатками проверки наименования сценариев PowerShell. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного скрипта

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00673

Produtos afetados

Windows

Referências · 6

• https://exploit-db.com/exploits/47248 · Nota
• https://youtube.com/watch?v=AH33RW9g8J4 · Nota
• https://packetstormsecurity.com/files/154257/GGPowerShell.txt · Nota
• https://exploit.kitploit.com/2019/08/ggpowershell-windows-powershell-remote.html · Nota
• http://hyp3rlinx.altervista.org/advisories/MICROSOFT-WINDOWS-POWERSHELL-UNSANITIZED-FILENAME-COMMAND-EXECUTION.txt · Nota
• https://bdu.fstec.ru/vul/2021-00673 · Nota de Segurança