Tóm tắt nhanh
- CVE-2014-1831 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng passenger, passenger (phusion).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.0.38 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| passenger RubyGems | < 4.0.38
| 4.0.38
|
| passenger | ≤ 4.0.36
| Chưa có bản vá |
Mô tả
Phusion Passenger before 4.0.38 allows local users to write to certain files and directories via a symlink attack on
control_process.pid or- a generation-* file.
Mô tả của NVD
Phusion Passenger before 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí