An update of the zsh package has been released.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3593-1 advisory.

    It was discovered that Zsh incorrectly handled certain enviroment variables. An attacker could possibly     use this issue to gain privileged access to the system. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2014-10070)

    It was discovered that Zsh incorrectly handled certain inputs. An attacker could possibly use this to     execute arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2014-10071)

    It was discovered that Zsh incorrectly handled some symbolic links. An attacker could possibly use this to     execute arbitrary code. This issue only affected Ubuntu 14.04 LTS. (CVE-2014-10072)

    It was discovered that Zsh incorrectly handled certain errors. An attacker could possibly use this issue     to cause a denial of service. (CVE-2016-10714)

    It was discovered that Zsh incorrectly handled certain commands. An attacker could possibly use this to     execute arbitrary code. (CVE-2017-18205)

    It was discovered that Zsh incorrectly handled certain symlinks. An attacker could possibly use this to     execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 17.10. (CVE-2017-18206)

    It was discovered that Zsh incorrectly handled certain inputs. An attacker could possible use to execute     arbitrary code. This issue only affected Ubuntu 17.10. (CVE-2018-7548)

    It was discovered that Zsh incorrectly handled certain inputs. An attacker could possibly use this to     cause a denial of service. (CVE-2018-7549)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for zsh fixes the following issues :

  - CVE-2014-10070: environment variable injection could     lead to local privilege escalation (bnc#1082885)

  - CVE-2014-10071: buffer overflow in exec.c could lead to     denial of service. (bnc#1082977)

  - CVE-2014-10072: buffer overflow In utils.c when scanning     very long directory paths for symbolic links.
    (bnc#1082975)

  - CVE-2016-10714: In zsh before 5.3, an off-by-one error     resulted in undersized buffers that were intended to     support PATH_MAX characters. (bnc#1083250)

  - CVE-2017-18205: In builtin.c when sh compatibility mode     is used, a NULL pointer dereference could lead to denial     of service (bnc#1082998)

  - CVE-2018-1071: exec.c:hashcmd() function vulnerability     could lead to denial of service. (bnc#1084656)

  - CVE-2018-1083: Autocomplete vulnerability could lead to     privilege escalation. (bnc#1087026)

  - CVE-2018-7549: In params.c in zsh through 5.4.2, there     is a crash during a copy of an empty hash table, as     demonstrated by typeset -p. (bnc#1082991)

  - CVE-2017-18206: buffer overrun in xsymlinks could lead     to denial of service (bnc#1083002)

  - Autocomplete and REPORTTIME broken (bsc#896914)

This update was imported from the SUSE:SLE-12:Update update project.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2018-3073 advisory.

    - fix defects detected by Coverity related to CVE-2017-18206 and CVE-2018-1083
    - fix stack-based buffer overflow in utils.c:checkmailpath() (CVE-2018-1100)
    - fix stack-based buffer overflow in gen_matches_files() (CVE-2018-1083)
    - fix stack-based buffer overflow in exec.c:hashcmd() (CVE-2018-1071)
    - avoid crash when copying empty hash table (CVE-2018-7549)
    - fix buffer overrun in xsymlinks (CVE-2017-18206)
    - fix NULL dereference in cd (CVE-2017-18205)
    - fix buffer overflow when scanning very long path for symlinks (CVE-2014-10072)
    - fix buffer overflow for very long fds in >& fd syntax (CVE-2014-10071)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULLデリファレンスを回避します（CVE-2018-7548）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.2までの zsh の params.c では、typeset -p によって実証されるように、空のハッシュテーブルをコピーするときにクラッシュが発生します。 (CVE-2018-7549)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201805-10（Zsh：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がZshで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が任意のコードを実行したり、権限を昇格したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3073 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。

    セキュリティ修正プログラム:

    * zsh：compctl.c の gen_matches_files() におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）

    * zsh：>& fd 構文における非常に長い fd に対するバッファオーバーフロー（CVE-2014-10071）

    * zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）

    * zsh：所定の状況下での sh 互換モードの cd における NULL デリファレンス（CVE-2017-18205）

    * zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）

    * zsh：exec.c:hashcmd() のスタックベースのバッファオーバーフロー（CVE-2018-1071）

    * zsh：utils.c:checkmailpath() のバッファオーバーフローにより、ローカルの任意のコードが実行される可能性があります（CVE-2018-1100）

    * zsh：空のハッシュテーブルをコピーする際のクラッシュ（CVE-2018-7549）

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    CVE-2018-1083、CVE-2018-1071、CVE-2018-1100の問題は、Richard Maciel Costa氏（Red Hat）によって発見されました。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7.6 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - zsh：compctl.cのgen_matches_files()におけるスタックベースのバッファオーバーフロー（CVE-2018-1083）

  - zsh：>& fd構文における非常に長いfdsによるバッファオーバーフロー（CVE-2014-10071）

  - zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）

  - zsh：特定の状況下におけるsh互換モードでのcdのNULLデリファレンス（CVE-2017-18205）

  - zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）

  - zsh：exec.c:hashcmd()におけるスタックベースのバッファオーバーフロー（CVE-2018-1071）

  - zsh：utils.c:checkmailpath()でのバッファオーバーランにより、ローカルの任意のコード実行が引き起こされる可能性があります（CVE-2018-1100）

  - zsh：空のハッシュテーブルをコピーするときのクラッシュ（CVE-2018-7549）

ID	Name	Product	Family	Published	Updated	Severity
203068	Photon OS 2.0: Zsh PHSA-2018-2.0-0037	Nessus	PhotonOS Local Security Checks	7/23/2024	7/23/2024	high
107257	Ubuntu 14.04 LTS / 16.04 LTS : Zsh vulnerabilities (USN-3593-1)	Nessus	Ubuntu Local Security Checks	3/9/2018	9/3/2025	critical
109384	openSUSE Security Update : zsh (openSUSE-2018-399)	Nessus	SuSE Local Security Checks	4/27/2018	10/22/2024	critical
118769	Oracle Linux 7 : zsh (ELSA-2018-3073)	Nessus	Oracle Linux Local Security Checks	11/7/2018	10/22/2024	critical
120817	Fedora 28：zsh（2018-d2dcdbb051）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	critical
221915	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7549	Nessus	Misc.	3/4/2025	9/4/2025	high
110174	GLSA-201805-10：Zsh：複数の脆弱性	Nessus	Gentoo Local Security Checks	5/29/2018	9/30/2024	critical
118524	RHEL 7：zsh（RHSA-2018:3073）	Nessus	Red Hat Local Security Checks	10/31/2018	4/15/2025	critical
119204	Scientific Linux セキュリティ更新: SL7.x x86_64のzsh（20181030）	Nessus	Scientific Linux Local Security Checks	11/27/2018	7/18/2024	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

critical

high

critical

critical

critical