FreeBSD: ksh93 -- 起動時に算術式として解釈される特定の環境変数が、コードインジェクションにつながります（8b20d716-49df-11ea-9f7b-206a8a720317）

high Nessus プラグイン ID 133588

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Siteshwar Vashisht氏（Upstream ksh93メンテナンス者）による報告:

kshが特定の環境変数を評価する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。リモートの認証されていない攻撃者がこれらの環境変数のいずれかを提供できるサービスおよびアプリケーションにより、この問題をリモートで悪用できる可能性があります。