NewStart CGSL MAIN 4.05：zsh 多個弱點 (NS-SA-2019-0144)

critical Nessus Plugin ID 127411

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zsh 套件：- 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的您有新郵件訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) - 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可利用此弱點造成目標的拒絕服務情況。(CVE-2014-10072) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。