在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) 在負責儲存 zsh 套件雜湊表的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2018-7549) 在負責 zsh 套件 cd builtin 命令的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2017-18205) 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可惡意利用此弱點，在目標上造成拒絕服務情形。(CVE-2014-10072) 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) 在 zsh 殼層檔案描述元重新導向功能中發現一個緩衝區溢位缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2014-10071)

偵測

Amazon Linux AMI：zsh (ALAS-2018-1107)

critical Nessus Plugin ID 119466

版本 1.4