CVE-2017-5946
Kritik
Açıklama
Ruby için rubyzip gem'inin 1.2.1 öncesindeki Zip::File bileşeni bir dizin gezginliği (directory traversal) zafiyetine sahiptir. Eğer bir site .zip dosyalarının yüklenmesine izin veriyorsa, bir saldırgan dosya sistemine rastgele dosyalar yazmak için "../" yol alt dizelerini kullanan kötü amaçlı bir dosya yükleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Rubyzip
Yayın27 Şub 2017
İlk görülme27 Şub 2017
Nasıl düzeltilir
Güncelleyin
- rubyzip_project rubyzip1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyzip_project rubyzip | v < 1.2.1 | 1.2.1 |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.