CVE:CVE-2017-1000026
CNNVD:CNNVD-201707-833
Chef Software是美国Chef Software公司的一套使用Ruty和Erlang编写的服务器应用程序配置工具。mixlib-archive是其中的一个gem提取存档工具。
Chef Software中的mixlib-archive 0.3.0及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞覆盖任意文件。
solution:Upgrade progress mixlib-archive to a higher version than 0.3.0,and avoid the version (,0.3.0]