IT资讯 .NET Core 安全漏洞导致 PowerShell 7 在 Linux 上暴露凭据

tazhon · 2021-10-20 10:00:06 · 热度: 20

微软近日发布公告称,由于 .NET Core 存在信息泄露的安全漏洞,会导致 System.DirectoryServices.Protocols.LdapConnection 可能在非 Windows 操作系统上以纯文本形式发送凭据。

对于 System.DirectoryServices.Protocols 而言,其影响的 .NET Core 版本主要是 5.0 及以下版本,5.0.1 已进行修复。

.NET Core 安全漏洞导致 PowerShell 7 在 Linux 上暴露凭据

对于 PowerShell 来说,这个漏洞被标记为 CVE-2021-41355,受影响的版本主要是 PowerShell 7.1 系列,微软已在 7.1.5 中修复了此漏洞。PowerShell 7 系列不受影响,不过微软建议用户都升级到最新版本。

.NET Core 安全漏洞导致 PowerShell 7 在 Linux 上暴露凭据

如果你想知道自己使用的版本是否受影响,直接运行pwsh -v命令,然后与上面表格中提到的版本进行对照,看是否在受影响的范围里面。

如需升级版本,查看此文档:https://docs.microsoft.com

猜你喜欢:
暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册