PT-2022-1769 · Zsh+11 · Zsh+11

Ryotak

·

CVE-2021-45444

·

Publicado

2022-02-12

·

Atualizado

2025-08-23

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do zsh anteriores à 5.8.1
Descrição
O problema está relacionado à expansão recursiva de PROMPT SUBST no zsh, permitindo que um invasor execute código caso controle a saída de um comando dentro do prompt. Isso pode ser demonstrado por meio do argumento %F.
Recomendações
Para versões anteriores à 5.8.1, atualize para a versão 5.8.1 do zsh para resolver o problema. Como solução temporária, considere restringir o uso do argumento %F no prompt para minimizar o risco de exploração.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALSA-2022:2120
ALT-PU-2022-1278
ALT-PU-2022-2433
ALT-PU-2024-14485
AZL-8586
BDU:2022-01068
CESA-2022_2120
CVE-2021-45444
DLA-2926-1
DSA-5078-1
MGASA-2022-0073
OESA-2022-1567
OESA-2022-2094
OPENSUSE-SU-2022:0735-1
OPENSUSE-SU-2022_0735-1
OPENSUSE-SU-2024:11959-1
RHSA-2022:2120
RHSA-2022_2120
RLSA-2022:2120
SUSE-SU-2022:0732-1
SUSE-SU-2022:0733-1
SUSE-SU-2022:0735-1
USN-5325-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Apple Macos
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Zsh