低危 在ksh版本20120801中，在评估某些环境变量的方式中发现了一个漏洞

CVE编号

CVE-2019-14868

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-04-03

漏洞描述

在ksh版本20120801中，在评估某些环境变量的方式中发现了一个缺陷。攻击者可能会利用此漏洞覆盖或绕过环境限制来执行Shell命令。允许远程未经身份验证的攻击者提供这些环境变量之一的服务和应用程序，可以使他们远程利用此问题。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://seclists.org/fulldisclosure/2020/May/53
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14868
https://github.com/att/ast/commit/c7de8b641266bac7c77942239ac659edfee9ecd2
https://lists.debian.org/debian-lts-announce/2020/07/msg00015.html
https://support.apple.com/kb/HT211170

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ksh_project	ksh	20120801	-
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	ksh	*		Up to (excluding) 20120801-140.1.al7
	运行在以下环境
	系统	centos_6	ksh	*		Up to (excluding) 20120801-38.el6_10
	运行在以下环境
	系统	centos_7	ksh	*		Up to (excluding) 20120801-140.el7_7
	运行在以下环境
	系统	centos_8	ksh-debugsource	*		Up to (excluding) 20120801-253.el8_1
	运行在以下环境
	系统	debian_10	ksh	*		Up to (excluding) 93u+20120801-3.4+deb10u1
	运行在以下环境
	系统	debian_11	ksh	*		Up to (excluding) 2020.0.0-2.1
	运行在以下环境
	系统	debian_9	ksh	*		Up to (excluding) 93u+20120801-3.1+deb9u1
	运行在以下环境
	系统	fedora_30	ksh	*		Up to (excluding) 2020.0.0-2.fc30
	运行在以下环境
	系统	fedora_31	ksh-debuginfo	*		Up to (excluding) 2020.0.0-2.fc31
	运行在以下环境
	系统	oracle_6	oraclelinux-release	*		Up to (excluding) 20120801-38.el6_10
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 20120801-140.0.1.el7_7
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 20120801-253.0.1.el8_1
	运行在以下环境
	系统	redhat_6	ksh	*		Up to (excluding) 0:20120801-38.el6_10
	运行在以下环境
	系统	redhat_7	ksh	*		Up to (excluding) 20120801-140.el7_7
	运行在以下环境
	系统	redhat_8	ksh-debugsource	*		Up to (excluding) 20120801-253.el8_1

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-77	在命令中使用的特殊元素转义处理不恰当（命令注入）

Exp相关链接

- avd.aliyun.com