The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:0732-1 advisory.

  - In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED     option. Zsh fails to overwrite the saved uid, so the original privileges can be restored by executing     MODULE_PATH=/dir/with/module zmodload with a module that calls setuid(). (CVE-2019-20044)

  - In zsh before 5.8.1, an attacker can achieve code execution if they control a command output inside the     prompt, as demonstrated by a %F argument. This occurs because of recursive PROMPT_SUBST expansion.
    (CVE-2021-45444)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2020:0903 advisory.

  - In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED     option. Zsh fails to overwrite the saved uid, so the original privileges can be restored by executing     MODULE_PATH=/dir/with/module zmodload with a module that calls setuid(). (CVE-2019-20044)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2020:0903 advisory.

  - In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED     option. Zsh fails to overwrite the saved uid, so the original privileges can be restored by executing     MODULE_PATH=/dir/with/module zmodload with a module that calls setuid(). (CVE-2019-20044)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2020:0892 advisory.

  - In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED     option. Zsh fails to overwrite the saved uid, so the original privileges can be restored by executing     MODULE_PATH=/dir/with/module zmodload with a module that calls setuid(). (CVE-2019-20044)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the zsh package has been released.

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0892アドバイザリに記載されている脆弱性の影響を受けます。

  - zsh：PRIVILEGEDオプションを解除する際の安全でない権限ドロップ（CVE-2019-20044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- PRIVILEGEDオプションを設定解除する際に安全に権限をドロップします（CVE-2019-20044）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0735-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

  - 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTS/21.10ホストには、USN-5325-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8より前の Zsh では、コマンドを実行できる攻撃者が、--no-PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

  - 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

強力なシェルおよびスクリプト言語であるzshに、複数のセキュリティ上の脆弱性が見つかり、修正されました。off-by-oneエラー、shebang行の間違った解析、およびバッファオーバーフローにより、予期しない動作が発生する可能性があります。権限のないローカルユーザーは、特別に細工されたメッセージファイルまたはディレクトリパスを作成できます。受信ユーザーが権限を持っているか、前述のパスをトラバースする場合、権限昇格が発生する可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン5.3.1-4+deb9u4で修正されています。

お使いのzshパッケージをアップグレードすることを推奨します。

zshの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/zsh

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0903アドバイザリに記載されている脆弱性の影響を受けます。

  - zsh：PRIVILEGEDオプションを解除する際の安全でない権限ドロップ（CVE-2019-20044）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、10.15.5より前の10.15.x、10.13.6セキュリティ更新プログラム2020-003より前の10.13.x、10.14.6セキュリティ更新プログラム2020-003より前の10.14.xのmacOS / Mac OS Xのバージョンを実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  -kshバージョン20120801で、特定の環境変数を評価する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証されていないリモートの攻撃者をこれらの環境変数の1つを提供できるようになっているサービスとアプリケーションの場合、攻撃者はこの問題をリモートで悪用できる可能性があります。
    (CVE-2019-14868)

  - 5.8より前のZshでは、コマンドを実行できる攻撃者が、 --no-PRIVILEGEDオプションによってドロップされた権限を取り戻す可能性があります。Zshは保存されたuidの上書きに失敗するため、setuid（）を呼び出すモジュールでMODULE_PATH = / dir / with / module zmodloadを実行することで、元の権限に戻すことができます。 （CVE-2019-20044）

  -領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 13.3.1 、iPadOS 13.3.1、macOS Catalina 10.15.3、tvOS 13.3.1、watchOS 6.1.2で修正されています。悪意のある細工がされた画像を処理すると、任意のコードが実行される可能性があります。（CVE-2020-3878）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158605	SUSE SLES15 Security Update : zsh (SUSE-SU-2022:0732-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
157578	AlmaLinux 8 : zsh (ALSA-2020:0903)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
185061	Rocky Linux 8 : zsh (RLSA-2020:0903)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
134907	CentOS 6 : zsh (RHSA-2020:0892)	Nessus	CentOS Local Security Checks	2020/3/26	2024/10/9	high
135406	Photon OS 3.0: Zsh PHSA-2020-3.0-0073	Nessus	PhotonOS Local Security Checks	2020/4/12	2025/8/22	high
134675	RHEL 6：zsh（RHSA-2020：0892）	Nessus	Red Hat Local Security Checks	2020/3/18	2024/11/7	high
134458	Fedora 31：zsh（2020-3f38f3e517）	Nessus	Fedora Local Security Checks	2020/3/13	2024/3/22	high
158611	SUSE SLED15 / SLES15セキュリティ更新プログラム：zsh (SUSE-SU-2022:0735-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/7/14	high
158905	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Zshの脆弱性 (USN-5325-1)	Nessus	Ubuntu Local Security Checks	2022/3/14	2024/8/29	high
143401	DebianDLA-2470-1：zshのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	critical
137570	Amazon Linux 2：zsh (ALAS-2020-1439)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
145827	CentOS 8：zsh（CESA-2020：0903）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
136930	macOS 10.15.x < 10.15.5/10.14.x < 10.14.6セキュリティ更新プログラム2020-003/10.13.x < 10.13.6セキュリティ更新プログラム2020-003	Nessus	MacOS X Local Security Checks	2020/5/28	2024/5/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high