Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rubyzip gem rubyzip 版本 1.2.1 及更早版本在 Zip::File 组件中包含一个目录遍历漏洞，其可导致向文件系统写入任意文件。利用此攻击的似乎是 通过 如果站点允许上传 .zip 文件 ，攻击者可上传包含符号链接的恶意文件，或上传具有绝对路径名 ../ 的文件，以将任意文件写入 文件系统.。
    (CVE-2018-1000544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2018-1000544

critical Nessus 插件 ID 221731

版本 1.4