Phusion Passenger uses a known /tmp filename

高 7.8CVE-2016-10345 · GHSA-cqxw-3p7v-p9gr · 18/04/2017 公開 · 17/06/2026 更新

要点

CVE-2016-10345 は passenger, passenger (phusion) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 40.2% より高い）。
対処：5.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
passenger RubyGems	`< 5.1.0`	`5.1.0`
passenger phusion	`≤ 5.0.30`	修正版なし

概要

In Phusion Passenger before 5.1.0, a known /tmp filename was used during passenger-install-nginx-module execution, which could allow local attackers to gain the privileges of the passenger user

NVD の説明

In Phusion Passenger before 5.1.0, a known /tmp filename was used during passenger-install-nginx-module execution, which could allow local attackers to gain the privileges of the passenger user.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-10345 · ADVISORY
phusion/passenger commit e5b4b08 · WEB
blog.phusion.nl/2017/01/10/passenger-5-1-1 · WEB
GitHub Advisory GHSA-cqxw-3p7v-p9gr · ADVISORY
phusion/passenger · WEB
phusion/passenger · WEB
rubysec/ruby-advisory-db · WEB

passenger のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

passenger

RubyGems

< 5.1.0

5.1.0

passenger

phusion

≤ 5.0.30

修正版なし

概要

In Phusion Passenger before 5.1.0, a known /tmp filename was used during passenger-install-nginx-module execution, which could allow local attackers to gain the privileges of the passenger user

NVD の説明

In Phusion Passenger before 5.1.0, a known /tmp filename was used during passenger-install-nginx-module execution, which could allow local attackers to gain the privileges of the passenger user.

passenger のその他の脆弱性

すべて見る →