遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5078 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 zsh 版本比 5.8.1-1 舊。因此，會受到 ALAS2-2022-1757 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-2120 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-035 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 2120 公告中提及的一個弱點影響。

  - zsh：提示擴充弱點 (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 zsh-5.8-9.el9 版本變更記錄中提及的弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 11.6.6 Big Sur 之前的 11.x 版。因此，該主機會受到多個弱點影響，包括：

  - AppKit 中的一個邏輯問題，可能允許惡意應用程式取得 root 權限。(CVE-2022-22665)

  - Apache HTTP Server 中有一個邏輯錯誤，導致它在捨棄要求內文時因遇到錯誤而無法關閉傳入連線，進而造成伺服器受到 HTTP 要求走私漏洞影響。(CVE-2022-22720)

  - Apache HTTP Server 的 mod_lua 元件中有一個緩衝區溢位問題。(CVE-2021-44790)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受 USN-5325-1 公告中所提及的多個弱點影響。

  - 在 5.8 版之前的 Zsh 中，能夠執行命令的攻擊者可重新取得由 --no-PRIVILEGED 選項設定的權限。Zsh 無法覆寫已儲存的 uid，因此可透過以呼叫 setuid() 的模組執行 MODULE_PATH =/dir/with/module zmodload 來還原原始權限。(CVE-2019-20044)

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2926 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2022-2022-117 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2022-2022-180 公告中提及的一個弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 12.4 Monterey 之前的 12.x 版。因此，該應用程式受到多個弱點影響：

  - 惡意利用此弱點可能會導致記憶體損毀問題。(CVE-2018-25032)

  - 特製的要求內文可造成 mod_lua multipart 剖析器發生緩衝區溢位。(CVE-2021-44790)

  - 利用此弱點可導致任意程式碼執行。(CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端主機執行的 macOS / Mac OS X 為 Catalina 安全性更新 2022-004 之前版本。
因此，該應用程式受到多個弱點影響：

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

  - 特製的要求內文可造成 mod_lua multipart 剖析器 (從 Lua 指令碼呼叫的 r: parsebody() ) 中發生緩衝區溢位。Apache httpd 團隊尚未發現利用該弱點的情況，不過攻擊者可能會自行建構弱點。此問題會影響 Apache HTTP Server 2.4.51 以及更早的版本。CVE-2021-44790

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

  - 在 Unzip 中發現一個缺陷。將寬字串轉換為本機字串的過程中會發生此弱點，進而導致超出邊界堆積寫入。此缺陷允許攻擊者輸入特製的 zip 檔案，進而導致當機或程式碼執行。(CVE-2022-0530)

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：- 使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修正 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修正 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 macOS Monterey 12.3 中修正。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2022-22665)

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 和更舊版本在捨棄要求內文時遇到錯誤，無法關閉傳入連線，進而導致伺服器受到 HTTP 要求走私漏洞影響 (CVE-2022-22720)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - libxml2 2.9.13 更早版本的 valid.c 中有釋放後使用 ID 和 IDREF 屬性問題。(CVE-2022-23308)

請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2120 公告中提及的一個弱點影響。

  - zsh：提示擴充弱點 (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158109	Debian DSA-5078-1：zsh - 安全性更新	Nessus	Debian Local Security Checks	2022/2/16	2022/2/24	high
158590	Amazon Linux 2：zsh (ALAS-2022-1757)	Nessus	Amazon Linux Local Security Checks	2022/3/4	2022/3/4	high
161282	Oracle Linux 8：zsh (ELSA-2022-2120)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	high
173067	Amazon Linux 2023：zsh、zsh-html (ALAS2023-2023-035)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/3/21	high
160960	CentOS 8：zsh (CESA-2022：2120)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
191164	CentOS 9：zsh-5.8-9.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
161395	macOS 11.x < 11.6.6 多個弱點 (HT213256)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical
158905	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Zsh 弱點 (USN-5325-1)	Nessus	Ubuntu Local Security Checks	2022/3/14	2023/10/16	high
158170	Debian DLA-2926-1：zsh - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/18	2022/2/24	high
164763	Amazon Linux 2022: (ALAS2022-2022-117)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2022/9/6	high
166998	Amazon Linux 2022: (ALAS2022-2022-180)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2022/11/4	high
161410	macOS 12.x < 12.4 (HT213257)	Nessus	MacOS X Local Security Checks	2022/5/20	2022/12/15	critical
161402	macOS 10.15.x < Catalina 安全性更新 2022-004 Catalina (HT213255)	Nessus	MacOS X Local Security Checks	2022/5/20	2023/4/7	critical
161016	RHEL 8：zsh (RHSA-2022：2120)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

critical

critical

high