DASH是一种符合POSIX标准的shell语言,俗称D shell。 dash 0.5.4版本中存在不可靠搜索路径漏洞,当被用作一个登陆外壳时,本地用户可以借助当前工作目录中的一个特洛伊木马剖面文件,执行任意代码。