PT-2019-20334 · Microsoft · Windows

Published 2019-08-30 · Updated 2019-08-30

BDU

CVSS v2.0

7.6

High

Base vector

AV:N/AC:H/Au:N/C:C/I:C/A:C

Уязвимость оболочки командной строки PowerShell операционной системы Windows связана с недостатками проверки наименования сценариев PowerShell. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного скрипта

Fix

RCE

Weakness Enumeration

CWE-20

Related Identifiers

BDU:2021-00673

Affected Products

Windows

References · 6

• https://bdu.fstec.ru/vul/2021-00673 · Security Note
• https://exploit-db.com/exploits/47248 · Note
• https://youtube.com/watch?v=AH33RW9g8J4 · Note
• https://packetstormsecurity.com/files/154257/GGPowerShell.txt · Note
• https://exploit.kitploit.com/2019/08/ggpowershell-windows-powershell-remote.html · Note
• http://hyp3rlinx.altervista.org/advisories/MICROSOFT-WINDOWS-POWERSHELL-UNSANITIZED-FILENAME-COMMAND-EXECUTION.txt · Note