CVE-1999-1048: bash 2.0.0、1.4.17 和其他版本存在缓冲区溢出，允许本地攻击者通过创建一个极长的目录名来获取权限；当另一个用户切换到该目录时，该目录名会通过 PS1 环境变量中的 \w 选项被插入到密码提示中。

开始调查

从阅读转向调查 CVE-1999-1048: bash 2.0.0、1.4.17 和其他版本存在缓冲区溢出，允许本地攻击者通过创建一个极长的目录名来获取权限；当另一个用户切换到该目录时，该目录名会通过 PS1 环境变量中的 \w 选项被插入到密码提示中。。工作区是结构化的分析界面——不是聊天——组织为：

1. 问题 — 你需要了解 CVE-1999-1048: bash 2.0.0、1.4.17 和其他版本存在缓冲区溢出，允许本地攻击者通过创建一个极长的目录名来获取权限；当另一个用户切换到该目录时，该目录名会通过 PS1 环境变量中的 \w 选项被插入到密码提示中。 的什么？
2. 证据 — 与可验证来源对应的断言。
3. 时间线 — 按时间顺序排列的事件。
4. 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
5. 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
6. 笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。