漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
(1) bash before 1.14.7, and (2) tcsh 6.05 allow local users to gain privileges via directory names that contain shell metacharacters (` back-tick), which can cause the commands enclosed in the directory name to be executed when the shell expands filenames using the \w option in the PS1 variable.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Bash before和Tcsh命令执行漏洞
Vulnerability Description
以下两个程序存在漏洞：(1) bash before 1.14.7，(2) tcsh 6.05，本地用户可以利用该漏洞借助包含shell元字符(` back-tick)的目录名称获取权限，这将导致当shell使用PS1变量中的\w选项扩展文件名时，包含在目录名中的命令将被执行。
CVSS Information
N/A
Vulnerability Type
N/A