远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3073 公告中提及的多个漏洞的影响。

    zsh shell 是命令解释器，可以用作交互式登录 shell 和脚本命令处理器。Zsh 类似于 ksh shell (Korn shell)，但是包含许多增强功能。zsh 支持命令行编辑、内置拼写纠正、可编程命令完成、shell 函数（带有自动加载）和历史机制等等。

    安全修复：

    * zsh：位于 compctl.c 的 gen_matches_files() 中基于堆栈的缓冲区溢出 (CVE-2018-1083)

    * zsh：在 >& fd 语法中，过长 fds 的缓冲区溢出 (CVE-2014-10071)

    * zsh：当扫描符号链接的过长目录路径时，存在缓冲区溢出 (CVE-2014-10072)

    * zsh：在给定情况下，在 sh 兼容模式下 cd 中的空取消引用 (CVE-2017-18205)

    * zsh：符号链接中的缓冲区溢出 (CVE-2017-18206)

    * zsh：exec.c:hashcmd() 中基于堆栈的缓冲区溢出 (CVE-2018-1071)

    * zsh：utils.c:checkmailpath() 中的缓冲区溢出可导致本地任意代码执行 (CVE-2018-1100)

    * zsh：复制空哈希表时崩溃 (CVE-2018-7549)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 问题由 Richard Maciel Costa (Red Hat) 发现。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - zsh：compctl.c 的 gen_matches_files() 中存在基于堆栈的缓冲区溢出 (CVE-2018-1083)

  - zsh：>& fd 语法中过长的 fds 发生缓冲区溢出 (CVE-2014-10071)

  - zsh：当扫描符号链接的过长目录路径时，存在缓冲区溢出 (CVE-2014-10072)

  - zsh：在给定情况下，在 sh 兼容模式下 cd 中的空取消引用 (CVE-2017-18205)

  - zsh：符号链接中的缓冲区溢出 (CVE-2017-18206)

  - zsh：exec.c: hashcmd() 中存在基于堆栈的缓冲区溢出 (CVE-2018-1071)

  - zsh：utils.c: checkmailpath() 中的缓冲区溢出可导致在本地执行任意代码 (CVE-2018-1100)

  - zsh：复制空哈希表时崩溃 (CVE-2018-7549)

現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。安全性修正：* zsh：compctl.c 的 gen_matches_files() 中發生堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：掃描非常長的符號連結目錄路徑時，發生緩衝區溢位 (CVE-2014-10072) * zsh：符號連結中發生緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 的緩衝區溢位可導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.0.6之前版本的 zsh 的 utils.c 中，掃描非常長的目錄路徑中是否有符號連結時，存在一個緩衝區溢位。 (CVE-2014-10072)

請注意，Nessus 依賴供應商報告的套件存在。

來自 Red Hat 安全公告 2018:1932： 現已提供適用於 Red Hat Enterprise Linux 6 的 zsh 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。 安全性修正： * zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位 (CVE-2018-1083) * zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072) * zsh：符號連結中有緩衝區溢位 (CVE-2017-18206) * zsh：utils.c:checkmailpath() 中的緩衝區溢位可能會導致本機任意程式碼執行 (CVE-2018-1100) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-1083 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3073 公告中提及的多個弱點影響。

    zsh 殼層是命令解譯器，可用作互動式登入殼層及殼層指令碼命令處理器。Zsh 類似於 ksh 殼層 (Korn 殼層)，但包含許多增強功能。Zsh 支援命令列編輯、內建拼字校正、程式設計命令完成、殼層函式 (使用自動載入)、歷史記錄機制等等其他功能。

    安全性修正：

    * zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位 (CVE-2018-1083)

    * zsh：在 >& fd 語法中，過長的 fds 造成緩衝區溢位 (CVE-2014-10071)

    * zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072)

    * zsh：在某些情況下，sh 相容模式下會發生 cd 的 NULL 解除參照 (CVE-2017-18205)

    * zsh：符號連結中有緩衝區溢位 (CVE-2017-18206)

    * zsh：exec.c:hashcmd() 中存在堆疊型緩衝區溢位 (CVE-2018-1071)

    * zsh：utils.c:checkmailpath() 中的緩衝區溢位可能會導致本機任意程式碼執行 (CVE-2018-1100)

    * zsh：複製空雜湊表時損毀 (CVE-2018-7549)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    CVE-2018-1083、CVE-2018-1071 和 CVE-2018-1100 問題是由 Richard Maciel Costa (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - zsh：compctl.c 的 gen_matches_files() 中有堆疊型緩衝區溢位問題 (CVE-2018-1083)

  - zsh：在 >& fd 語法中，過長的 fds 造成緩衝區溢位 (CVE-2014-10071)

  - zsh：在過長目錄路徑中掃描是否有符號連結時，發生緩衝區溢位問題 (CVE-2014-10072)

  - zsh：在某些情況下，sh 相容模式下會發生 cd 的 NULL 解除參照 (CVE-2017-18205)

  - zsh：符號連結中有緩衝區溢位 (CVE-2017-18206)

  - zsh：exec.c:hashcmd() 中存在堆疊型緩衝區溢位問題 (CVE-2018-1071)

  - zsh：utils.c: checkmailpath() 中的緩衝區溢位問題可導致本機任意程式碼執行 (CVE-2018-1100)

  - zsh：複製空雜湊表時損毀 (CVE-2018-7549)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118524	RHEL 7 : zsh (RHSA-2018:3073)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/4/15	critical
119204	Scientific Linux 安全更新：SL7.x x86_64 上的 zsh (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
110607	RHEL 6：zsh (RHSA-2018:1932)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	critical
110652	CentOS 6：zsh (CESA-2018:1932)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	critical
218291	Linux Distros 未修補弱點：CVE-2014-10072	Nessus	Misc.	2025/3/4	2025/3/4	critical
110707	Oracle Linux 6 : zsh (ELSA-2018-1932)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/23	critical
118524	RHEL 7：zsh (RHSA-2018:3073)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/4/15	critical
119204	Scientific Linux 安全性更新：SL7.x x86_64 上的 zsh (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical