CVE:CVE-2021-45444
CNNVD:CNNVD-202202-1108
Zsh是一款可用作交互式登录的shell及脚本编写的命令解释器。
Zsh存在安全漏洞，该漏洞源于递归 PROMPT_SUBST 扩展。在 5.8.1 之前的 zsh 中，攻击者可以通过控制提示符内的命令输出来实现代码执行，如 %F 参数所示。
solution:Upgrade zsh zsh to a higher version than 5.8.1,and avoid the version (,5.8.1); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0; Upgrade apple mac_os_x to a higher version than 10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003,and avoid the version [10.15,10.15.7),10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:security_update_2021-003,10.15.7:security_update_2021-006,10.15.7:security_update_2021-007,10.15.7:security_update_2021-008,10.15.7:security_update_2022-001,10.15.7:security_update_2022-002,10.15.7:security_update_2022-003; Upgrade apple macos to a higher version than 11.6.6,12.4,and avoid the version [11.0,11.6.6),[12.0.0,12.4)