PT-2020-7641 · Unknown+2 · Fish-Shell+2

Zanchey · Publicado 2014-09-07 · Atualizado 2024-06-15 · CVE-2014-2906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do fish-shell de 1.16.0 a 2.1.0

Descrição

O problema está relacionado à função psub, que não cria arquivos temporários corretamente. Isso permite que usuários locais executem comandos arbitrários por meio de um arquivo temporário com um nome previsível.

Recomendações

Para as versões do fish-shell 1.16.0 a 2.1.0, atualize para a versão 2.1.1 ou posterior para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ALT-PU-2014-2090

CVE-2014-2906

MGASA-2014-0404

OPENSUSE-SU-2019:2177-1

OPENSUSE-SU-2019:2188-1

OPENSUSE-SU-2019_2177-1

OPENSUSE-SU-2019_2188-1

OPENSUSE-SU-2024:10348-1

Produtos afetados

Alt Linux

Suse

Fish-Shell

Referências · 25

• https://github.com/fish-shell/fish-shell/issues/1437 · Nota
• https://github.com/fish-shell/fish-shell/releases/tag/2.1.1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=13984 · Nota
• http://openwall.com/lists/oss-security/2014/09/28/8 · Nota
• http://fishshell.com/release_notes.html · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/3XMUPRUMZVMHTIGMFKMR5QUFUP4OTEOW/#3XMUPRUMZVMHTIGMFKMR5QUFUP4OTEOW · Nota
• http://openwall.com/lists/oss-security/2014/04/28/4 · Nota
• https://t.me/cvenotify/524 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2019:2188-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2014-0404 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2014-3856 · Nota
• https://suse.com/security/cve/CVE-2014-3219 · Nota
• https://suse.com/security/cve/CVE-2014-2905 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-2906 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2014-2906 · Aviso do Fabricante