在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

rubyzip gem 版本 1.2.1 及之前版本的 Zip: : File 组件中包含一个目录遍历漏洞，可导致向文件系统写入任意文件。

如果站点允许上传 .zip 文件，则此攻击似乎可被利用，攻击者可上传包含符号链接或绝对路径名为“../”的文件的恶意文件，以将任意文件写入文件系统。

对于 Debian 9 stretch，已在版本 1.2.0-1.1+deb9u1 中修复此问题。

建议您升级 ruby-zip 程序包。

如需了解 ruby-zip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3466 公告中提及的一个漏洞影响。

  rubyzip：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1000544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111764	Debian DLA-1467-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
139250	Debian DLA-2307-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical

检测

插件搜索

critical

critical

critical