Amazon Linux 2 : zsh (ALAS-2018-1013)

high Nessus 插件 ID 109692

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

1553531 : exec.c:hashcmd() 中发生基于堆栈的缓冲区溢出。zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函数中容易受到基于堆栈的缓冲区溢出影响。本地攻击者可恶意利用此漏洞造成拒绝服务。(CVE-2018-1071) compctl.c 的 gen_matches_files() 中存在基于堆栈的缓冲区溢出。在 zsh shell 自动完成功能中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的目录路径，在尝试使用自动完成功能遍历上述路径的用户环境下，会导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。(CVE-2018-1083) utils.c:checkmailpath() 中的缓冲区溢出可导致执行本地任意代码。在 zsh shell 检查路径功能中发现一个缓冲区溢出缺陷。无权限的本地用户可创建特制的消息文件，如果使用此文件设置自定义的“您有新邮件”消息，则会在收到消息的用户环境下导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。(CVE-2018-1100)