BDU:2022-01726 (CVE-2022-20001)

Уязвимость оболочки командной строки fish, связанная с недостатками процедуры нейтрализации особых элементов в выходных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-04-04

Описание

Уязвимость оболочки командной строки fish связана с недостатками процедуры нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)openSUSE TumbleweedDebian GNU/Linux (11)fish (до 3.4.0)

Способ устранения

Использование рекомендаций:

Обновление программного обеспечения:
Для fish:
https://github.com/fish-shell/fish-shell/releases/tag/3.4.0

Для программных продуктов Novell Inc.:
https://www.suse.com/de-de/security/cve/CVE-2022-20001.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-20001

Организационные меры:
рекомендуется удалить функцию 'fish_git_prompt'

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/fish-shell/fish-shell/pull/8589 https://github.com/fish-shell/fish-shell/releases/tag/3.4.0 https://github.com/fish-shell/fish-shell/security/advisories/GHSA-pj5f-6vxj-f5mq https://www.suse.com/de-de/security/cve/CVE-2022-20001.html https://security-tracker.debian.org/tracker/CVE-2022-20001

Проверьте безопасность своего сайта и почты → Полная проверка домена