CVE:CVE-2014-10070
CNNVD:CNNVD-201802-676
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。
zsh 5.0.7之前版本中存在权限许可和访问控制漏洞。本地攻击者可利用该漏洞获取提升的权限。
solution:Upgrade zsh_project zsh to a higher version than 5.0.6,and avoid the version (,5.0.6]