NewStart CGSL CORE 5.04 / MAIN 5.04：zsh 多個弱點 (NS-SA-2019-0070)

critical Nessus Plugin ID 127273

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zsh 套件：- 在 zsh 殼層檔案描述元重新導向功能中發現一個緩衝區溢位缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2014-10071) - 在負責 zsh 套件 cd builtin 命令的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2017-18205) - 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的您有新郵件訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) - 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) - 在 5.4.2 之前的 zsh 版本中，exec.c:hashcmd() 函式容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2018-1071) - 在負責儲存 zsh 套件之雜湊表的程式碼中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2018-7549) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可利用此弱點造成目標的拒絕服務情況。(CVE-2014-10072) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。