Insecure use of temporary files in passenger

低 2.1CVE-2014-1831 · GHSA-c7j7-p5jq-26ff · 19/02/2015 公開 · 17/06/2026 更新

要点

CVE-2014-1831 は passenger, passenger (phusion) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.1% より高い）。
対処：4.0.38 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
passenger RubyGems	`< 4.0.38`	`4.0.38`
passenger phusion	`≤ 4.0.36`	修正版なし

概要

Phusion Passenger before 4.0.38 allows local users to write to certain files and directories via a symlink attack on

control_process.pid or
a generation-* file.

NVD の説明

Phusion Passenger before 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-1831 · ADVISORY
phusion/passenger commit 34b1087 · WEB
bugs.debian.org/cgi-bin/bugreport.cgi · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
GitHub Advisory GHSA-c7j7-p5jq-26ff · ADVISORY
phusion/passenger · PACKAGE
rubysec/ruby-advisory-db · WEB
lists.fedoraproject.org/pipermail/package-announce/2015-February/149032.html · WEB
openwall.com/lists/oss-security/2014/01/28/8 · WEB
openwall.com/lists/oss-security/2014/01/30/3 · WEB

passenger のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

passenger

RubyGems

< 4.0.38

4.0.38

passenger

phusion

≤ 4.0.36

修正版なし

概要

Phusion Passenger before 4.0.38 allows local users to write to certain files and directories via a symlink attack on

control_process.pid or
a generation-* file.

NVD の説明

Phusion Passenger before 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file.

passenger のその他の脆弱性

すべて見る →