遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2017 公告中提及的一個弱點影響。

  - 在 zsh 5.6 之前版本中發現一個問題。長度多於 64 個字元的 Shebang 行會遭到截斷，可能導致對程式名稱 (預定名稱的子字串) 進行 execve 呼叫。
    (CVE-2018-13259)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：不當處理 shebang 行超過 64 (CVE-2018-13259) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

安全性修正：- zsh：不當處理超過 64 的 shebang 行 (CVE-2018-13259)

在 zsh 5.6 之前的版本中發現一個問題。未正確處理 #! 指令碼檔案的開頭，進而可能導致對在第二行命名的程式進行 execve 呼叫。(CVE-2018-0502) 據發現，zsh 未正確驗證輸入檔案的 shebang，而且它會在前 64 個位元組處截斷。遠端攻擊者可利用此缺陷，使 zsh 執行與預期不同的二進位檔 (以 shebang 的子字串命名的二進位檔)。(CVE-2018-13259)

遠端主機受到 GLSA-201903-02 中所述的弱點影響 (Zsh：使用者協助的任意程式碼執行) 在 Zsh 剖析指令碼的方式中發現兩個輸入驗證錯誤：剖析格式錯誤的 shebang 行會造成 Zsh 呼叫第二行所列的程式 (CVE-2018-0502) 長度大於 64 個字元的 Shebang 行會遭到截斷 (CVE-2018-13259) 影響：遠端攻擊者可引誘使用者執行使用 Zsh 的特製指令碼，進而可能藉此以處理程序的權限來執行任意程式碼。因應措施：目前尚無已知的因應措施。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 zsh 套件：- 在 zsh 5.6 之前的版本中發現一個問題。長度多於 64 個字元的 Shebang 行會遭到截斷，可能導致對程式名稱 (預定名稱的子字串) 進行 execve 呼叫。(CVE-2018-13259) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 zsh (功能強大的 shell 和指令碼語言) 中發現數個安全性弱點，現已更正。差一錯誤、錯誤剖析 shebang 行和緩衝區溢位問題均可能導致意外行為。無權限的本機使用者可建立特製的訊息檔案或目錄路徑。如果接收使用者取得權限或遍歷上述路徑，則會導致權限提升。

針對 Debian 9 Stretch，已在 5.3.1-4+deb9u4 版本中修正這些問題。

建議您升級 zsh 套件。

如需有關 zsh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/zsh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Zsh 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼。
(CVE-2018-0502、CVE-2018-13259)

Richard Maciel Costa 發現 Zsh 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-1100)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，zsh 未正確驗證輸入檔案的 shebang，並將之截斷至前 64 個位元組。遠端攻擊者可利用此缺陷，使 zsh 執行與預期不同的二進位檔 (以 shebang 的子字串命名的二進位檔)。(CVE-2018-13259)

根據安裝的 zsh 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 zsh 5.6 之前的版本中發現一個問題。未正確處理 #! 指令碼檔案的開頭，進而可能導致對在第二行命名的程式進行 execve 呼叫。(CVE-2018-0502) - 在 zsh 5.6 之前的版本中發現一個問題。超過 64 個字元的 Shebang 行遭到截斷，進而可能導致對預定名稱之子字串的程式名稱進行 execve 呼叫。(CVE-2018-13259) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180811	Oracle Linux 7：zsh (ELSA-2019-2017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
127647	RHEL 7：zsh (RHSA-2019:2017)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
128271	Scientific Linux 安全性更新：SL7.x x86_64 上的 zsh	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
118044	Amazon Linux 2 : zsh (ALAS-2018-1089)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2022/2/10	critical
122730	GLSA-201903-02：Zsh：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2019/3/11	2020/2/5	critical
129925	NewStart CGSL CORE 5.04 / MAIN 5.04：zsh 弱點 (NS-SA-2019-0200)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
143401	Debian DLA-2470-1：zsh 安全性更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	critical
117456	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Zsh 弱點 (USN-3764-1)	Nessus	Ubuntu Local Security Checks	2018/9/12	2023/10/21	critical
128330	CentOS 7：zsh (CESA-2019:2017)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
129012	Amazon Linux AMI：zsh (ALAS-2019-1285)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	critical
131613	EulerOS 2.0 SP2：zsh (EulerOS-SA-2019-2459)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical