CVE:CVE-2018-1000544
CNNVD:CNNVD-201806-1255
rubyzip gem是一个用于读写zip文件的Ruby库。Zip::File是其中的一个解压缩文件组件。
rubyzip 1.2.1及之前版本中的Zip::File组件存在目录遍历漏洞。攻击者可通过上传恶意的文件利用该漏洞向文件系统中写入任意的文件。
solution:Upgrade rubyzip_project rubyzip to a higher version than 1.2.1,and avoid the version (,1.2.1]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade redhat cloudforms to a higher version than 4.6,and avoid the version 4.6