PowerShell 7: Offenlegung von Informationen durch sensible Daten im Netzwerkverkehr
Zusammenfassung
Microsoft PowerShell 7.6 und 7.7 (PowerShell Core) enthalten eine Schwachstelle zur Offenlegung von Informationen (CWE-201). Sensible Informationen werden in Daten eingefügt, die über das Netzwerk gesendet werden. Ein nicht autorisierter Angreifer, der den betroffenen Netzwerkverkehr erreichen kann, kann diese Informationen erlangen, wobei der Angriff eine hohe Komplexität und eine Benutzerinteraktion erfordert. Die CNA beschreibt die Daten als sensible Informationen, und eine Nachrichtenquelle nennt Zugangsdaten, was noch nicht bestätigt ist.
Betroffen
- PowerShell 7.6: 7.6.0 bis vor 7.6.10
- PowerShell 7.7: 1.0.0 bis vor 7.7.0 (untere Grenze nicht verifiziert)
Behoben in
- PowerShell 7.6: 7.6.10
- PowerShell 7.7: 7.7.0
- Die genauen Build-Nummern im MSRC-Advisory vor der Bereitstellung bestätigen.
Umgehung
Unbekannt. Es wurde kein offizieller Workaround gefunden. Netzwerkseitige PowerShell-Remoting- und Automatisierungskonfigurationen prüfen, bis das MSRC-Advisory geprüft wurde.
Ausnutzung
- Gemäss Angaben bei der Veröffentlichung nicht aktiv in freier Wildbahn ausgenutzt.
- Nicht öffentlich bekannt gemacht; Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- pwsh-Installationen auf Windows-, Linux- und macOS-Clients und -Servern inventarisieren und die Versionen erfassen.
- Auf die fixen Builds aus dem MSRC-Advisory aktualisieren, Server und Administrations-Arbeitsstationen priorisieren.
- PowerShell-Remoting, Automatisierung und Protokollierung prüfen, die Daten über das Netzwerk senden.
- NVD und MSRC-Seite erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-121674 msrc.microsoft.com
- CVE Record: CVE-2026-121674 www.cve.org
- Strix: CVE-2026-121674 www.strix.ai
- Mallory: CVE-2026-121674 story mallory.ai
- Rapid7: Patch Tuesday November 2026 analysis www.rapid7.com
- Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.