Amazon Linux 2：zsh (ALAS-2018-986)
critical Nessus Plugin ID 109139
語系：
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
在特定情況下，sh 相容模式下的 cd 中會發生 NULL 解除參照在 zsh 5.4 之前版本的 builtin.c CVE-2017-18205中使用 sh 相容模式時，如果未設定 HOME，則在處理沒有引數的 cd 命令期間，會發生 NULL 指標解除參照錯誤。
在空白陣列結果上使用 ${(PA)...} 時，發生 NULL 指標解除參照：
在 zsh 5.4.2 及之前版本的 subst.c 中，在空白陣列結果上使用 ${(PA)...} 時，存在 NULL 指標解除參照為題。(CVE-2018-7548)
xsymlinks 中發生緩衝區溢位
在 zsh 5.4 之前版本的 utils.c 中，符號連結擴充存在緩衝區溢位問題。
(CVE-2017-18206)
複製空雜湊表時發生損毀
在 zsh 5.4.2 及之前版本的 params.c 中複製空雜湊表期間發生損毀，typeset -p 即為一例。(CVE-2018-7549)
解決方案
執行「yum update zsh」以更新系統。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 109139
檔案名稱: al2_ALAS-2018-986.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2018/4/18
已更新: 2018/4/18
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Critical
基本分數: 9.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:amazon:linux:zsh, p-cpe:/a:amazon:linux:zsh-debuginfo, p-cpe:/a:amazon:linux:zsh-html, cpe:/o:amazon:linux:2
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
修補程式發佈日期: 2018/4/5
參考資訊
CVE: CVE-2017-18205, CVE-2017-18206, CVE-2018-7548, CVE-2018-7549
ALAS: 2018-986