There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rubyzip gem rubyzip version 1.2.1 and earlier contains a Directory Traversal vulnerability in Zip::File
    component that can result in write arbitrary files to the filesystem. This attack appear to be exploitable
    via If a site allows uploading of .zip files , an attacker can upload a malicious file that contains
    symlinks or files with absolute pathnames "../" to write arbitrary files to the filesystem..
    (CVE-2018-1000544)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3466 公告中提及的弱點影響。

  - rubyzip：使用特製的 zip 檔案導致任意檔寫入弱點/任意程式碼執行 (CVE-2018-1000544)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

據發現，rubyzip (一種用於讀取和寫入 zip 檔案的 Ruby 模組) 包含一個目錄遊走弱點，可遭到惡意利用將任意檔案寫入檔案系統。針對 Debian 8「Jessie」，此問題已在 1.1.6-1+deb8u2 版本中修正。建議您升級 ruby-zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

rubyzip gem 1.2.1 和更舊版本的 Zip: : File 元件中有一個目錄遊走弱點，可能導致任意檔案寫入檔案系統。

如果網站允許上傳 .zip 檔案，此弱點似乎會遭到惡意利用，攻擊者可上傳含有符號連結的惡意檔案，或含有絕對路徑名稱「../」的檔案，將任意檔案寫入檔案系統。

針對 Debian 9「Stretch」，已在 1.2.0-1.1+deb9u1 版本中修正此問題。

建議您升級 ruby-zip 套件。

如需有關 ruby-zip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rubyzip gem rubyzip 1.2.1 版和更舊版本在 Zip::File 元件中含有一個目錄遊走弱點，可導致將任意檔案寫入檔案系統。此攻擊似乎可以透過如果網站允許上傳 .zip 檔案，攻擊者可以上傳含有符號連結的惡意檔案，或絕對路徑名稱為 ../ 的檔案，以將任意檔案寫入檔案系統。
    (CVE-2018-1000544)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3466 公告中提及的一个漏洞影响。

  rubyzip：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1000544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

rubyzip gem 版本 1.2.1 及之前版本的 Zip: : File 组件中包含一个目录遍历漏洞，可导致向文件系统写入任意文件。

如果站点允许上传 .zip 文件，则此攻击似乎可被利用，攻击者可上传包含符号链接或绝对路径名为“../”的文件的恶意文件，以将任意文件写入文件系统。

对于 Debian 9 stretch，已在版本 1.2.0-1.1+deb9u1 中修复此问题。

建议您升级 ruby-zip 程序包。

如需了解 ruby-zip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rubyzip gem rubyzip 版本 1.2.1 及更早版本在 Zip::File 组件中包含一个目录遍历漏洞，其可导致向文件系统写入任意文件。利用此攻击的似乎是 通过 如果站点允许上传 .zip 文件 ，攻击者可上传包含符号链接的恶意文件，或上传具有绝对路径名 ../ 的文件，以将任意文件写入 文件系统.。
    (CVE-2018-1000544)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

zipファイルの読み取り/書き込みを行うRubyモジュールであるrubyzipに、ファイルシステムへの任意のファイルの書き込みに悪用される可能性があるディレクトリトラバーサルの脆弱性が含まれていることが判明しました。

Debian 8「Jessie」では、この問題はバージョン1.1.6-1+deb8u2で修正されています。

ruby-zipパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3466 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rubyzip: 任意のファイル書き込みの脆弱性 / 特別に細工された zip ファイルを使用した任意のコード実行 (CVE-2018-1000544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rubyzip gem rubyzipバージョン 1.2.1 以前には、Zip::Fileコンポーネントにディレクトリトラバーサルの脆弱性が含まれているため、ファイルシステムに任意のファイルが書き込まれる可能性があります。この攻撃は、 を介して悪用される可能性があります。サイトで .zip ファイル のアップロードが許可されている場合、攻撃者は、シンボリックリンクを含む悪意のあるファイル、または ../ の絶対パス名を持つファイルをアップロードして、ファイルシステムに任意のファイルを書き込む可能性があります。
    (CVE-2018-1000544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

rubyzip gemバージョン1.2.1以前には、Zipにディレクトリトラバーサル脆弱性があります: : ファイルシステムに任意のファイルの書き込みを引き起こす可能性のあるファイルコンポーネント。

この攻撃は、サイトで.zipファイルのアップロードが許可されている場合に悪用可能とみなされ、攻撃者がシンボリックリンクまたは絶対パス名が「../」である悪意のあるファイルをアップロードし、ファイルシステムに任意のファイルを書き込む可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.2.0-1.1+deb9u1で修正されています。

使用しているruby-zipパッケージをアップグレードすることをお勧めします。

ruby-zipの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-zip

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was found that rubyzip, a Ruby module for reading and writing zip files, contained a Directory Traversal vulnerability that can be exploited to write arbitrary files to the filesystem.

For Debian 8 'Jessie', this problem has been fixed in version 1.1.6-1+deb8u2.

We recommend that you upgrade your ruby-zip packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

rubyzip gem version 1.2.1 and earlier contains a Directory Traversal vulnerability in Zip::File component that can result in write arbitrary files to the filesystem.

This attack appear to be exploitable via if a site allows uploading of .zip files, an attacker can upload a malicious file that contains symlinks or files with absolute pathnames '../' to write arbitrary files to the filesystem..

For Debian 9 stretch, this problem has been fixed in version 1.2.0-1.1+deb9u1.

We recommend that you upgrade your ruby-zip packages.

For the detailed security status of ruby-zip please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/ruby-zip

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3466 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubyzip: arbitrary file write vulnerability / arbitrary code execution using a specially crafted zip     file (CVE-2018-1000544)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rubyzip gem rubyzip version 1.2.1 and earlier contains a Directory Traversal vulnerability in Zip::File     component that can result in write arbitrary files to the filesystem. This attack appear to be exploitable     via If a site allows uploading of .zip files , an attacker can upload a malicious file that contains     symlinks or files with absolute pathnames ../ to write arbitrary files to the filesystem..
    (CVE-2018-1000544)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422809	SCA: security update for rubyzip (GHSA-vqcq-mrmw-mcmg)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	critical
422809	SCA: security update for rubyzip (GHSA-vqcq-mrmw-mcmg)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	critical
194065	RHEL 7：CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
111764	Debian DLA-1467-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
139250	Debian DLA-2307-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
221731	Linux Distros 未修補弱點：CVE-2018-1000544	Nessus	Misc.	2025/3/4	2026/6/20	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
111764	Debian DLA-1467-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
139250	Debian DLA-2307-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
221731	Linux Distros 未修补的漏洞: CVE-2018-1000544	Nessus	Misc.	2025/3/4	2026/6/20	critical
111764	Debian DLA-1467-1: ruby-zipのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
221731	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000544	Nessus	Misc.	2025/3/4	2026/6/20	critical
139250	Debian DLA-2307-1: ruby-zipセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
111764	Debian DLA-1467-1 : ruby-zip security update	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
139250	Debian DLA-2307-1 : ruby-zip security update	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
221731	Linux Distros Unpatched Vulnerability : CVE-2018-1000544	Nessus	Misc.	2025/3/4	2026/6/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical