zshシェルのシンボリックリンクのリゾルバーに、バッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスでシンボリックリンク解決を実行しようとするユーザーのコンテキストでバッファオーバーフローを引き起こす可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2017-18206）zshシェルの自動入力機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスをトラバースする自動入力を使用しようとするユーザーのコンテキストでコード実行を引き起こす可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1083）zshパッケージのハッシュテーブルを保存する役割を持つコードに、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2018-7549）zshパッケージのcdビルトインコマンドの役割を持つコードに、NULLポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-18205）zshシェルのシンボリックリンクのリゾルバーに、バッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが特別に細工されたディレクトリパスを作成し、そのパスでシンボリックリンク解決を実行しようとするユーザーのコンテキストでバッファオーバーフローを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、標的でサービス拒否状態を引き起こす可能性があります。（CVE-2014-10072）zshシェルのパスのチェック機能にバッファオーバーフローの欠陥が見つかりました。権限のないローカルのユーザーが、特別に細工されたメッセージファイルを作成できるため、カスタムの「新着メールがあります」メッセージを設定し、メッセージを受信したユーザーのコンテキストでコードを実行する可能性があります。影響を受けるユーザーが権限を持つ場合、これは権限昇格につながります。（CVE-2018-1100）バージョン5.4.2までのzshは、exec.c:hashcmd()関数のスタックベースのバッファオーバーフローに対して脆弱です。ローカルの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2018-1071）zshシェルのファイル記述子リダイレクト機能にバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を悪用し、ユーザーシェルをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-10071）

このzshの更新では、つぎの問題が修正されます：

  - CVE-2014-10070：環境変数挿入が、ローカル権限昇格につながる可能性がありました（bnc#1082885）

  - CVE-2014-10071：exec.c内のバッファオーバーフローが、サービス拒否につながる可能性がありました。（bnc#1082977）

  - CVE-2014-10072：シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフロー。
    （bnc#1082975）

  - CVE-2016-10714：5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。（bnc#1083250）

  - CVE-2017-18205：builtin.cでは、sh互換モードが使用されている場合に、NULLポインター逆参照がサービス拒否につながる可能性がありました（bnc#1082998）

  - CVE-2018-1071：exec.c：hashcmd()関数の脆弱性が、サービス拒否につながる可能性がありました。（bnc#1084656）

  - CVE-2018-1083：オートコンプリートの脆弱性が、権限昇格につながる可能性がありました。（bnc#1087026）

  - CVE-2018-7549：5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（bnc#1082991）

  - CVE-2017-18206：xsymlinks内のバッファオーバーランが、サービス拒否につながる可能性がありました（bnc#1083002）

  - オートコンプリートとREPORTTIMEの破損（bsc#896914）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3073 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。

    セキュリティ修正プログラム:

    * zsh：compctl.c の gen_matches_files() におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）

    * zsh：>& fd 構文における非常に長い fd に対するバッファオーバーフロー（CVE-2014-10071）

    * zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）

    * zsh：所定の状況下での sh 互換モードの cd における NULL デリファレンス（CVE-2017-18205）

    * zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）

    * zsh：exec.c:hashcmd() のスタックベースのバッファオーバーフロー（CVE-2018-1071）

    * zsh：utils.c:checkmailpath() のバッファオーバーフローにより、ローカルの任意のコードが実行される可能性があります（CVE-2018-1100）

    * zsh：空のハッシュテーブルをコピーする際のクラッシュ（CVE-2018-7549）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    CVE-2018-1083、CVE-2018-1071、CVE-2018-1100の問題は、Richard Maciel Costa氏（Red Hat）によって発見されました。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.6 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - zsh：compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）

  - zsh：>& fd構文における非常に長いfdsによるバッファオーバーフロー（CVE-2014-10071）

  - zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）

  - zsh：特定の状況下におけるsh互換モードでのcdのNULLデリファレンス（CVE-2017-18205）

  - zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）

  - zsh：exec.c:hashcmd()におけるスタックベースのバッファオーバーフロー（CVE-2018-1071）

  - zsh：utils.c:checkmailpath()でのバッファオーバーランにより、ローカルの任意のコード実行が引き起こされる可能性があります（CVE-2018-1100）

  - zsh：空のハッシュテーブルをコピーするときのクラッシュ（CVE-2018-7549）

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14910-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.7より前の zsh では、環境からインポートされた整数変数の初期値を (リテラル数値として処理する代わりに) 評価できます。これにより、env_reset が無効になっているシステムで sudo によって zsh が呼び出された場合など、環境が適切にサニタイズされていないと、zsh が権限昇格コンテキストで呼び出されている特定の異常な状況下では、ローカルの権限昇格が起こる可能性があります。 (CVE-2014-10070)

  - 5.0.7より前の zsh の exec.c で、>＆fd 構文に非常に長い fds のバッファオーバーフローがあります。
    (CVE-2014-10071)

  - 5.0.6より前の zsh の utils.c に、シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフローがあります。 (CVE-2014-10072)

  - 5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。 (CVE-2016-10714)

  - 5.4より前のzshのbuiltin.cでsh互換モードが使用されている場合、HOMEが設定されていないと、引数のないcdコマンドの処理中にNULLポインターデリファレンスが発生します。 (CVE-2017-18205)

  - 5.4より前の zsh の utils.c では、シンボリックリンクを拡張したときにバッファオーバーフローが発生しました。(CVE-2017-18206)

  - 5.6より前の zsh で問題が発見されました。#! スクリプト ファイルの始まりが不適切に処理され、2 行目に名前が付けられたプログラムの execve 呼び出しにつながる可能性があります。(CVE-2018-0502)

  - バージョン 5.4.2までの zsh は、以下のスタックベースのバッファオーバーフローに対して脆弱です。exec.c: hashcmd()関数でのスタックベースのバッファオーバーフロー。
    ローカルの攻撃者がこれを悪用して、サービス拒否を引き起こす恐れがあります。 (CVE-2018-1071)

  - バージョン 5.4.2-test-1 より前の Zsh は、シェルオートコンプリート機能のバッファオーバーフローに対して脆弱です。権限のないローカルユーザーが特別に細工されたディレクトリパスを作成し、そのパスをトラバースする自動入力を使用しようとするユーザーのコンテキストでコード実行を引き起こす可能性があります。
    影響を受けるユーザーが権限を持っている場合、これは権限昇格につながります。(CVE-2018-1083)

  - 5.6より前の zsh で問題が発見されました。64 文字を超える shebang 行が切り捨てられたために、目的の文字列のサブ文字列であるプログラム名への execve 呼び出しが行われる可能性がありました。
    (CVE-2018-13259)

  - 5.4.2までの zsh の params.c では、typeset -p によって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。 (CVE-2018-7549)

  - 5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

zshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：at compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：>& fd構文における非常に長いfdによるバッファオーバーフロー（CVE-2014-10071）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh特定の状況におけるsh互換モードのcdのNULLポインターデリファレンス（CVE-2017-18205）* zsh：symlinksのバッファーオーバーラン（CVE-2017-18206）* zsh：exec.c:hashcmd()のスタックベースのバッファオーバーフロー（CVE-2018-1071）* zsh：utils.c:checkmailpath()のバッファオーバーフローにより、ローカルで任意のコードを実行する可能性があります。（CVE-2018-1100）* zsh：空のハッシュテーブルのコピーにおけるクラッシュ（CVE-2018-7549）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083、CVE-2018-1071、CVE-2018-1100の問題は、Richard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.7より前の zsh の exec.c で、>＆fd 構文に非常に長い fds のバッファオーバーフローがあります。
    (CVE-2014-10071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2018:3073：zshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：at compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：>& fd構文における非常に長いfdによるバッファオーバーフロー（CVE-2014-10071）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh特定の状況におけるsh互換モードのcdのNULLポインターデリファレンス（CVE-2017-18205）* zsh：symlinksのバッファーオーバーラン（CVE-2017-18206）* zsh：exec.c:hashcmd()のスタックベースのバッファオーバーフロー（CVE-2018-1071）* zsh：utils.c:checkmailpath()のバッファオーバーフローにより、ローカルで任意のコードを実行する可能性があります。（CVE-2018-1100）* zsh：空のハッシュテーブルのコピーにおけるクラッシュ（CVE-2018-7549）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083、CVE-2018-1071、CVE-2018-1100の問題は、Richard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

このzshの更新では、つぎの問題が修正されます：

  - CVE-2014-10070：環境変数挿入が、ローカル権限昇格につながる可能性がありました（bnc#1082885）

  - CVE-2014-10071：exec.c内のバッファオーバーフローが、サービス拒否につながる可能性がありました。（bnc#1082977）

  - CVE-2014-10072：シンボリックリンクの非常に長いディレクトリパスをスキャンしたときのバッファオーバーフロー。
    （bnc#1082975）

  - CVE-2016-10714：5.3より前のzshでは、off-by-oneエラーが、PATH_MAX文字のサポートを目的とした小さすぎるバッファにつながりました。（bnc#1083250）

  - CVE-2017-18205：builtin.cでは、sh互換モードが使用されている場合に、NULLポインター逆参照がサービス拒否につながる可能性がありました（bnc#1082998）

  - CVE-2018-1071：exec.c：hashcmd()関数の脆弱性が、サービス拒否につながる可能性がありました。（bnc#1084656）

  - CVE-2018-1083：オートコンプリートの脆弱性が、権限昇格につながる可能性がありました。（bnc#1087026）

  - CVE-2018-7549：5.4.2までのzshのparams.cでは、typeset -pによって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。（bnc#1082991）

  - CVE-2017-18206：xsymlinks内のバッファオーバーランが、サービス拒否につながる可能性がありました（bnc#1083002）

  - オートコンプリートとREPORTTIMEの破損（bsc#896914）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Zsh が特定の環境変数を不適切に処理することがわかりました。攻撃者はこの問題を悪用して、システムへのアクセス権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10070）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10071）

Zshがいくつかのシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-10072）

Zshが特定のエラーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2016-10714)

Zsh が特定のコマンドを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2017-18205)

Zshが特定のシンボリックリンクを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。（CVE-2017-18206）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 17.10のみです。（CVE-2018-7548）

Zsh が特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-7549)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119466	Amazon Linux AMI：zsh（ALAS-2018-1107）	Nessus	Amazon Linux Local Security Checks	2018/12/7	2024/7/17	critical
109355	SUSE SLED12 / SLES12セキュリティ更新プログラム：zsh（SUSE-SU-2018:1072-1）	Nessus	SuSE Local Security Checks	2018/4/26	2024/10/24	critical
118524	RHEL 7：zsh（RHSA-2018:3073）	Nessus	Red Hat Local Security Checks	2018/10/31	2025/4/15	critical
119204	Scientific Linux セキュリティ更新: SL7.x x86_64のzsh（20181030）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
159025	SUSE SLES11 セキュリティ更新プログラム: zsh (SUSE-SU-2022:14910-1)	Nessus	SuSE Local Security Checks	2022/3/17	2023/7/14	critical
118989	CentOS 7：zsh（CESA-2018:3073）	Nessus	CentOS Local Security Checks	2018/11/16	2024/7/22	critical
218203	Linux Distros のパッチ未適用の脆弱性: CVE-2014-10071	Nessus	Misc.	2025/3/4	2025/9/4	critical
118769	Oracle Linux 7：zsh（ELSA-2018-3073）	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/22	critical
109384	openSUSEセキュリティ更新プログラム：zsh（openSUSE-2018-399）	Nessus	SuSE Local Security Checks	2018/4/27	2024/10/22	critical
107257	Ubuntu 14.04LTS / 16.04LTS: Zsh の脆弱性 (USN-3593-1)	Nessus	Ubuntu Local Security Checks	2018/3/9	2025/9/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical