远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2017 公告中提及的一个漏洞影响。

  - 在 5.6 之前的 zsh 中发现了一个问题。超过 64 个字符的 shebang 行会被截断，可能导致 execve 调用预期程序名称的子字符串的程序名称。
    (CVE-2018-13259)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在强大的 shell 和脚本语言 zsh 中发现并修正了多个安全漏洞。差一错误、shebang 行错误解析和缓冲区溢出漏洞均有可能导致意外行为。本地非特权用户可创建特别构建的消息文件或目录路径。如果接收用户具有特权或遍历上述路径，则这会导致特权提升。

对于 Debian 9 Stretch，已在版本 5.3.1-4+deb9u4 中修复这些问题。

建议您升级 zsh 程序包。

如需了解 zsh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/zsh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 zsh 程序包：- 在 5.6 之前的 zsh 中发现问题。超过 64 个字符的 shebang 行会被截断，可能导致 execve 调用预期程序名称的子字符串的程序名称。(CVE-2018-13259) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 5.6 之前的 zsh 存在问题。#! 脚本文件开始未正确处理，可能导致对第二行的程序命名进行执行文件调用。(CVE-2018-0502) 发现 zsh 未能正确验证输入文件的 shebang 并将其截断为前 64 字节。本地攻击者可利用此缺陷使 zsh 运行与预期不同的二进制文件，以 shebang one 的子串命名。(CVE-2018-13259)

远程主机受到 GLSA-201903-02 中所述漏洞的影响（Zsh：用户协助的任意代码执行）在 Zsh 解析脚本的方式中发现两个输入验证错误：解析畸形的 shebang 行会造成 Zsh 调用第二行所列的程序 (CVE-2018-0502) 长度大于 64 个字符的 Shebang 行会遭到截断 (CVE-2018-13259) 影响：远程攻击者可引诱用户执行使用 Zsh 的特制脚本，进而可能以进程的权限来执行任意代码。解决方法：目前无任何已知的解决方法。

Zsh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。安全修复：* zsh：不当处理的 shebang 行长于 64 (CVE-2018-13259) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- zsh：不当处理的 shebang 行长于 64 (CVE-2018-13259)

发现 Zsh 未能正确处理某些脚本。攻击者可能利用此问题执行任意代码。
（CVE-2018-0502、CVE-2018-13259）

Richard Maciel Costa 发现 Zsh 未能正确处理某些脚本。攻击者可能利用此问题执行任意代码。(CVE-2018-1100)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

zsh 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。zsh shell 是一个命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。Zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。安全修复：* zsh：不当处理的 shebang 行长于 64 (CVE-2018-13259) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

据发现，zsh 未能正确验证输入文件的 shebang 并将其截断为前 64 字节。本地攻击者可利用此缺陷使 zsh 运行与预期不同的二进制文件，以 shebang one 的子串命名。(CVE-2018-13259)

根据安装的 zsh 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 5.6 之前的 zsh 存在问题。未正确处理 #! 脚本文件的开头，进而可能导致对在第二行命名的程序进行 execve 调用。(CVE-2018-0502) - 在 zsh 5.6 之前的版本中发现一个问题。超过 64 个字符的 Shebang 行遭到截断，进而可能导致对预定名称之子字符串的程序名称进行 execve 调用。(CVE-2018-13259) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180811	Oracle Linux 7：sh (ELSA-2019-2017)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
143401	Debian DLA-2470-1：zsh 安全更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	critical
129925	NewStart CGSL CORE 5.04 / MAIN 5.04：zsh 漏洞 (NS-SA-2019-0200)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	critical
118044	Amazon Linux 2 : zsh (ALAS-2018-1089)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2022/2/10	critical
122730	GLSA-201903-02：Zsh：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2019/3/11	2020/2/5	critical
127647	RHEL 7 : zsh (RHSA-2019:2017)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
128271	Scientific Linux 安全更新：SL7.x x86_64 上的 zsh	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
117456	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Zsh 漏洞 (USN-3764-1)	Nessus	Ubuntu Local Security Checks	2018/9/12	2023/10/21	critical
128330	CentOS 7：zsh (CESA-2019:2017)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
129012	Amazon Linux AMI : zsh (ALAS-2019-1285)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	critical
131613	EulerOS 2.0 SP2：zsh (EulerOS-SA-2019-2459)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical