2023-2654: PowerShell: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-10-27 15:16): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Microsoft informiert darüber, dass die am Patchtag im Oktober 2023 veröffentlichten Schwachstellen auch Powershell 7.2 und / oder 7.3 betreffen und stellt Sicherheitsupdates zur Verfügung. Die bereitgestellten Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Developer Tools' und das Produkt 'PowerShell' identifiziert werden. Die Schwachstellen werden mit PowerShell 7.2.16 bzw. 7.3.9 behoben.

Schwachstellen:

CVE-2023-36435

Schwachstelle in Microsoft QUIC ermöglicht Denial-of-Service-Angriff

CVE-2023-38171