リモートホストは、GLSA-201903-02（Zsh：ユーザー支援による任意のコードの実行）で説明されている脆弱性に影響されています。Zshのスクリプト解析方法の中で、2つの入力検証エラーが発見されました。悪意のあるシバン行の解析により、2行目に記載されているプログラムをZshに呼び出させる可能性があります（CVE-2018-0502）64文字より長いシバン行は切り捨てられます（CVE-2018-13259）影響：攻撃者は、Zshを使用して特別に細工したスクリプトを実行するようにユーザーを誘導する可能性があり、その結果、プロセスの権限で任意のコードが実行される可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201903-02：Zsh：ユーザー支援による任意のコードの実行

critical Nessus プラグイン ID 122730

バージョン 1.3