Amazon Linux 2 : zsh (ALAS-2018-1013)

high Nessus Plugin ID 109692

語系：

概要

遠端 Amazon Linux 2 主機缺少一個安全性更新。

說明

1553531：exec.c:hashcmd() 中發生堆疊型緩衝區溢位。zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) compctl.c 中的 gen_matches_files() 發生堆疊型緩衝區溢位。在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) utils.c:checkmailpath() 中的緩衝區溢位可導致執行本機任意程式碼。在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100)