1553531：exec.c:hashcmd() 中發生堆疊型緩衝區溢位。zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) compctl.c 中的 gen_matches_files() 發生堆疊型緩衝區溢位。在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) utils.c:checkmailpath() 中的緩衝區溢位可導致執行本機任意程式碼。在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100)

來自 Red Hat 安全公告 2018:3073： 現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。 安全性修正： * zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：在 >& fd 語法中，過長的 fds 造成緩衝區溢位 (CVE-2014-10071) * zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072) * zsh：在某些情況下，sh 相容模式下會發生 cd 的 NULL 解除參照 (CVE-2017-18205) * zsh：符號連結中有緩衝區溢位 (CVE-2017-18206) * zsh：exec.c:hashcmd() 中存在堆疊型緩衝區溢位 (CVE-2018-1071) * zsh：utils.c:checkmailpath() 中的緩衝區溢位可能會導致本機任意程式碼執行 (CVE-2018-1100) * zsh：複製空雜湊表時損毀 (CVE-2018-7549) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 zsh (功能強大的 shell 和指令碼語言) 中發現數個安全性弱點，現已更正。差一錯誤、錯誤剖析 shebang 行和緩衝區溢位問題均可能導致意外行為。無權限的本機使用者可建立特製的訊息檔案或目錄路徑。如果接收使用者取得權限或遍歷上述路徑，則會導致權限提升。

針對 Debian 9 Stretch，已在 5.3.1-4+deb9u4 版本中修正這些問題。

建議您升級 zsh 套件。

如需有關 zsh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/zsh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1 和 14.2 最新版本的新 zsh 套件，可修正多個安全性問題。

在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) 在負責儲存 zsh 套件雜湊表的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2018-7549) 在負責 zsh 套件 cd builtin 命令的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2017-18205) 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可惡意利用此弱點，在目標上造成拒絕服務情形。(CVE-2014-10072) 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的「您有新郵件」訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函式中容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2018-1071) 在 zsh 殼層檔案描述元重新導向功能中發現一個緩衝區溢位缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2014-10071)

Richard Maciel Costa 發現 Zsh 未正確處理某些輸入。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2018-1071)

據發現，Zsh 未正確處理某些檔案。攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2018-1083)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zsh 套件：- 在 zsh 殼層檔案描述元重新導向功能中發現一個緩衝區溢位缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2014-10071) - 在負責 zsh 套件 cd builtin 命令的程式碼中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2017-18205) - 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的您有新郵件訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) - 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) - 在 5.4.2 之前的 zsh 版本中，exec.c:hashcmd() 函式容易受到堆疊型緩衝區溢位影響。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。(CVE-2018-1071) - 在負責儲存 zsh 套件之雜湊表的程式碼中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷損毀使用者殼層，進而造成拒絕服務。(CVE-2018-7549) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可利用此弱點造成目標的拒絕服務情況。(CVE-2014-10072) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 zsh 套件：- 在 zsh 殼層檢查路徑功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的訊息檔案，如果使用此檔案設定自訂的您有新郵件訊息，則會在接收訊息之使用者的內容中導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1100) - 在 zsh 殼層自動完成功能中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2018-1083) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。如果受到影響的使用者具有權限，這會導致權限提升。(CVE-2017-18206) - 在 zsh 殼層符號連結解析器中發現一個緩衝區溢位缺陷。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試在上述路徑中進行符號連結解析的使用者內容中，會導致緩衝區溢位。攻擊者可利用此弱點造成目標的拒絕服務情況。(CVE-2014-10072) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 中的 gen_matches_files() 發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：>& fd 語法中特長的 fds 發生緩衝區溢位 (CVE-2014-10071) * zsh：掃描符號連結的特長目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：在特定情況下，sh 相容性模式中的 cd 發生 NULL 解除參照 (CVE-2017-18205) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：exec.c:hashcmd() 中發生堆疊型緩衝區溢位 (CVE-2018-1071) * zsh：utils.c:checkmailpath() 中的緩衝區溢位可導致執行本機任意程式碼 (CVE-2018-1100) * zsh：複製空白雜湊表格時發生損毀 (CVE-2018-7549) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：- zsh：compctl.c 中的 gen_matches_files() 發生堆疊型緩衝區溢位 (CVE-2018-1083) - zsh：掃描符號連結的特長目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) - zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) - zsh：utils.c:checkmailpath() 中的緩衝區溢位可導致執行本機任意程式碼 (CVE-2018-1100)

安全性修正：

  - zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位問題 (CVE-2018-1083)

  - zsh：在 >& fd 語法中，過長的 fds 造成緩衝區溢位 (CVE-2014-10071)

  - zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072)

  - zsh：在某些情況下，sh 相容模式下會發生 cd 的 NULL 解除參照 (CVE-2017-18205)

  - zsh：符號連結中有緩衝區溢位 (CVE-2017-18206)

  - zsh：exec.c:hashcmd() 中存在堆疊型緩衝區溢位問題 (CVE-2018-1071)

  - zsh：utils.c: checkmailpath() 中的緩衝區溢位問題可導致本機任意程式碼執行 (CVE-2018-1100)

  - zsh：複製空雜湊表時損毀 (CVE-2018-7549)

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 的 gen_matches_files() 中發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：掃描非常長的符號連結目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 的緩衝區溢位可導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

來自 Red Hat 安全公告 2018:1932： 現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。 安全性修正： * zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072) * zsh：符號連結中有緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 中的緩衝區溢位可能會導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

遠端主機受到 GLSA-201805-10 中所述的弱點影響 (Zsh：多個弱點) 在 Zsh 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

在 Z shell 中發現兩個安全性弱點。CVE-2018-1071 exec.c:hashcmd() 函式中存在堆疊型緩衝區溢位。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。CVE-2018-1083 shell 自動完成功能中存在緩衝區溢位。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.3.17-1+deb7u2 版本中修正。建議您升級 zsh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109692	Amazon Linux 2 : zsh (ALAS-2018-1013)	Nessus	Amazon Linux Local Security Checks	2018/5/11	2018/8/31	high
118769	Oracle Linux 7 : zsh (ELSA-2018-3073)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2021/4/14	critical
143401	Debian DLA-2470-1：zsh 安全性更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	critical
121145	Slackware 14.0 / 14.1 / 14.2：zsh (SSA:2019-013-01)	Nessus	Slackware Local Security Checks	2019/1/14	2020/2/24	critical
119466	Amazon Linux AMI：zsh (ALAS-2018-1107)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
108706	Ubuntu 14.04 LTS / 16.04 LTS：Zsh 弱點 (USN-3608-1)	Nessus	Ubuntu Local Security Checks	2018/3/29	2023/10/20	high
127273	NewStart CGSL CORE 5.04 / MAIN 5.04：zsh 多個弱點 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127411	NewStart CGSL MAIN 4.05：zsh 多個弱點 (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
118989	CentOS 7：zsh (CESA-2018:3073)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	critical
110893	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 zsh	Nessus	Scientific Linux Local Security Checks	2018/7/3	2020/2/24	critical
119204	Scientific Linux 安全性更新：SL7.x x86_64 上的 zsh (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/7/1	critical
110607	RHEL 6：zsh (RHSA-2018:1932)	Nessus	Red Hat Local Security Checks	2018/6/19	2019/10/24	critical
110652	CentOS 6：zsh (CESA-2018:1932)	Nessus	CentOS Local Security Checks	2018/6/22	2019/12/31	critical
110707	Oracle Linux 6 : zsh (ELSA-2018-1932)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2019/9/27	critical
118524	RHEL 7：zsh (RHSA-2018:3073)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	critical
110174	GLSA-201805-10：Zsh：多個弱點	Nessus	Gentoo Local Security Checks	2018/5/29	2018/6/7	critical
108769	Debian DLA-1335-1：zsh 安全性更新	Nessus	Debian Local Security Checks	2018/4/2	2021/1/11	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high