CVE:CVE-2014-2905
CNNVD:CNNVD-201405-042
fish（也称fish-shell）是挪威软件开发者Axel Liljencrantz所研发的一个专注于交互应用、易用性和友好的用户体验的Unix shell（命令行界面），它支持语法高亮显示、高级的Tab键自动补完等功能。
fish 1.16.0和2.0.0版本中存在安全漏洞，该漏洞源于程序没有正确检查凭证。本地攻击者可借助通用变量套接字利用该漏洞获取特权。
solution:Upgrade fishshell fish to a higher version than 1.16.0,2.0.0,and avoid the version 1.16.0,2.0.0