zshシェルのシンボリックリンクのリゾルバーに、バッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスでシンボリックリンク解決を実行しようとするユーザーのコンテキストでバッファオーバーフローを引き起こす可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2017-18206）zshシェルの自動入力機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスをトラバースする自動入力を使用しようとするユーザーのコンテキストでコード実行を引き起こす可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1083）zshパッケージのハッシュテーブルを保存する役割を持つコードに、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2018-7549）zshパッケージのcdビルトインコマンドの役割を持つコードに、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-18205）zshシェルのシンボリックリンクのリゾルバーに、バッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスでシンボリックリンク解決を実行しようとするユーザーのコンテキストでバッファオーバーフローを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、標的でサービス拒否状態を引き起こす可能性があります。（CVE-2014-10072）zshシェルのパスのチェック機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが、特別に細工されたメッセージファイルを作成できるため、カスタムの「新着メールがあります」メッセージを設定し、メッセージを受信したユーザーのコンテキストでコードを実行する可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1100）バージョン5.4.2までのzshは、exec.c:hashcmd()関数のスタックベースのバッファオーバーフローに対して脆弱です。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-1071）zshシェルのファイル記述子リダイレクト機能にバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-10071）

検出

Amazon Linux AMI：zsh（ALAS-2018-1107）

critical Nessus プラグイン ID 119466

バージョン 1.4