The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3466 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * rubyzip: arbitrary file write vulnerability / arbitrary code execution using a specially crafted zip     file (CVE-2018-1000544)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    This update fixes various bugs and adds enhancements. Documentation for these changes is available from     the Release Notes document.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

rubyzip gem version 1.2.1 and earlier contains a Directory Traversal vulnerability in Zip::File component that can result in write arbitrary files to the filesystem.

This attack appear to be exploitable via if a site allows uploading of .zip files, an attacker can upload a malicious file that contains symlinks or files with absolute pathnames '../' to write arbitrary files to the filesystem..

For Debian 9 stretch, this problem has been fixed in version 1.2.0-1.1+deb9u1.

We recommend that you upgrade your ruby-zip packages.

For the detailed security status of ruby-zip please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/ruby-zip

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

rubyzip gemバージョン1.2.1以前には、Zipにディレクトリトラバーサル脆弱性があります: : ファイルシステムに任意のファイルの書き込みを引き起こす可能性のあるファイルコンポーネント。

この攻撃は、サイトで.zipファイルのアップロードが許可されている場合に悪用可能とみなされ、攻撃者がシンボリックリンクまたは絶対パス名が「../」である悪意のあるファイルをアップロードし、ファイルシステムに任意のファイルを書き込む可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.2.0-1.1+deb9u1で修正されています。

使用しているruby-zipパッケージをアップグレードすることをお勧めします。

ruby-zipの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/ruby-zip

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rubyzip gem 1.2.1 和更舊版本的 Zip: : File 元件中有一個目錄遊走弱點，可能導致任意檔案寫入檔案系統。

如果網站允許上傳 .zip 檔案，此弱點似乎會遭到惡意利用，攻擊者可上傳含有符號連結的惡意檔案，或含有絕對路徑名稱「../」的檔案，將任意檔案寫入檔案系統。

針對 Debian 9「Stretch」，已在 1.2.0-1.1+deb9u1 版本中修正此問題。

建議您升級 ruby-zip 套件。

如需有關 ruby-zip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3466 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rubyzip: 任意のファイル書き込みの脆弱性 / 特別に細工された zip ファイルを使用した任意のコード実行 (CVE-2018-1000544)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:3466 公告中提及的一个漏洞影响。

  rubyzip：使用特制的 zip 文件导致任意文件写入漏洞/任意代码执行 (CVE-2018-1000544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3466 公告中提及的弱點影響。

  - rubyzip：使用特製的 zip 檔案導致任意檔寫入弱點/任意程式碼執行 (CVE-2018-1000544)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

rubyzip gem 版本 1.2.1 及之前版本的 Zip: : File 组件中包含一个目录遍历漏洞，可导致向文件系统写入任意文件。

如果站点允许上传 .zip 文件，则此攻击似乎可被利用，攻击者可上传包含符号链接或绝对路径名为“../”的文件的恶意文件，以将任意文件写入文件系统。

对于 Debian 9 stretch，已在版本 1.2.0-1.1+deb9u1 中修复此问题。

建议您升级 ruby-zip 程序包。

如需了解 ruby-zip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

It was found that rubyzip, a Ruby module for reading and writing zip files, contained a Directory Traversal vulnerability that can be exploited to write arbitrary files to the filesystem.

For Debian 8 'Jessie', this problem has been fixed in version 1.1.6-1+deb8u2.

We recommend that you upgrade your ruby-zip packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - rubyzip: arbitrary file write vulnerability / arbitrary code execution using a specially crafted zip file     (CVE-2018-1000544)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

據發現，rubyzip (一種用於讀取和寫入 zip 檔案的 Ruby 模組) 包含一個目錄遊走弱點，可遭到惡意利用將任意檔案寫入檔案系統。針對 Debian 8「Jessie」，此問題已在 1.1.6-1+deb8u2 版本中修正。建議您升級 ruby-zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

zipファイルの読み取り/書き込みを行うRubyモジュールであるrubyzipに、ファイルシステムへの任意のファイルの書き込みに悪用される可能性があるディレクトリトラバーサルの脆弱性が含まれていることが判明しました。

Debian 8「Jessie」では、この問題はバージョン1.1.6-1+deb8u2で修正されています。

ruby-zipパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
139250	Debian DLA-2307-1 : ruby-zip security update	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
139250	Debian DLA-2307-1: ruby-zipセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
139250	Debian DLA-2307-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
194065	RHEL 7 : CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
194065	RHEL 7：CloudForms 4.6.5 (RHSA-2018:3466)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	critical
139250	Debian DLA-2307-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
111764	Debian DLA-1467-1 : ruby-zip security update	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
200018	RHEL 7 : tfm-rubygem-rubyzip (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
111764	Debian DLA-1467-1：ruby-zip 安全性更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
111764	Debian DLA-1467-1: ruby-zipのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical
111764	Debian DLA-1467-1：ruby-zip 安全更新	Nessus	Debian Local Security Checks	2018/8/16	2024/8/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical