遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3466 公告中提及的弱點影響。

  - rubyzip：使用特製的 zip 檔案導致任意檔寫入弱點/任意程式碼執行 (CVE-2018-1000544)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

rubyzip gem 1.2.1 和更舊版本的 Zip: : File 元件中有一個目錄遊走弱點，可能導致任意檔案寫入檔案系統。

如果網站允許上傳 .zip 檔案，此弱點似乎會遭到惡意利用，攻擊者可上傳含有符號連結的惡意檔案，或含有絕對路徑名稱「../」的檔案，將任意檔案寫入檔案系統。

針對 Debian 9「Stretch」，已在 1.2.0-1.1+deb9u1 版本中修正此問題。

建議您升級 ruby-zip 套件。

如需有關 ruby-zip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，rubyzip (一種用於讀取和寫入 zip 檔案的 Ruby 模組) 包含一個目錄遊走弱點，可遭到惡意利用將任意檔案寫入檔案系統。針對 Debian 8「Jessie」，此問題已在 1.1.6-1+deb8u2 版本中修正。建議您升級 ruby-zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194065	RHEL 7：CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
139250	Debian DLA-2307-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
111764	Debian DLA-1467-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical

偵測

搜尋 Plugin

critical

critical

critical