zsh utils.c:checkmailpath函数栈缓冲区溢出漏洞

CVE编号

CVE-2018-1100

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-04-12

漏洞描述

5.4.2版之前的zsh容易受到utils.c：checkmailpath函数中基于堆栈的缓冲区溢出的影响。本地攻击者可以利用此漏洞在另一个用户的上下文中执行任意代码。 zsh中的utils.c:checkmailpath函数存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞在另一个用户的上下文中执行任意代码。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
https://sourceforge.net/p/zsh/code/ci/31f72205630687c1cef89347863aab355296a27f/

参考链接
https://access.redhat.com/errata/RHSA-2018:1932
https://access.redhat.com/errata/RHSA-2018:3073
https://bugzilla.redhat.com/show_bug.cgi?id=1563395
https://lists.debian.org/debian-lts-announce/2020/12/msg00000.html
https://security.gentoo.org/glsa/201805-10
https://sourceforge.net/p/zsh/code/ci/31f72205630687c1cef89347863aab355296a27f/
https://usn.ubuntu.com/3764-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	zsh	zsh	*		Up to (including) 5.4.2
	运行在以下环境
	系统	amazon_2	zsh	*		Up to (excluding) 5.5.1-1.amzn2
	运行在以下环境
	系统	amazon_AMI	zsh	*		Up to (excluding) 5.0.2-31.17.amzn1
	运行在以下环境
	系统	debian_9	zsh	*		Up to (excluding) 5.3.1-4+deb9u1
	运行在以下环境
	系统	fedora_27	zsh	*		Up to (excluding) 5.4.1-3.fc27
	运行在以下环境
	系统	fedora_28	zsh	*		Up to (excluding) 5.5-1.fc28
	运行在以下环境
	系统	opensuse_Leap_15.0	zsh	*		Up to (excluding) 5.5-lp150.2.3.1
	运行在以下环境
	系统	opensuse_Leap_42.3	zsh	*		Up to (excluding) 5.6.2-9.6.1
	运行在以下环境
	系统	oracle_6	zsh	*		Up to (excluding) 4.3.11-8.el6
	运行在以下环境
	系统	oracle_7	zsh	*		Up to (excluding) 5.0.2-31.el7
	运行在以下环境
	系统	suse_11_SP4	zsh	*		Up to (excluding) 4.3.6-67.9.3.1
	运行在以下环境
	系统	suse_12_SP5	zsh	*		Up to (excluding) 5.0.5-6.19.1
	运行在以下环境
	系统	ubuntu_16.04	zsh	*		Up to (excluding) 5.1.1-1ubuntu2.3
	运行在以下环境
	系统	ubuntu_18.04	zsh	*		Up to (excluding) 5.4.2-3ubuntu3.1
查看完整数据

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-787 跨界内存写