2020-2615: Zsh: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-12-01 12:51): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'zsh' in Version 5.3.1-4+deb9u4 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-18206

Schwachstelle in Zsh ermöglicht Denial-of-Service-Angriff

CVE-2018-0502

Schwachstelle in Zsh ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-1071

Schwachstelle in Zsh ermöglicht Denial-of-Service-Angriff

CVE-2018-1083

Schwachstelle in Zsh ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2018-1100