Tóm tắt nhanh
- CVE-2018-12029 là lỗ hổng mức CAO (CVSS 7.0) ảnh hưởng passenger, passenger (phusion).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 19.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.3.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| passenger RubyGems | ≥ 3.0.0, < 5.3.2
| 5.3.2
|
| passenger | ≥ 3.0.0, < 5.3.2
| 5.3.2
|
Mô tả
A race condition in the nginx module in Phusion Passenger 3.x through 5.x before 5.3.2 allows local escalation of privileges when a non-standard passenger_instance_registry_dir with insufficiently strict permissions is configured. Replacing a file with a symlink after the file was created, but before it was chowned, leads to the target of the link being chowned via the path. Targeting sensitive files such as root's crontab file allows privilege escalation.
Mô tả của NVD
A race condition in the nginx module in Phusion Passenger 3.x through 5.x before 5.3.2 allows local escalation of privileges when a non-standard passenger_instance_registry_dir with insufficiently strict permissions is configured. Replacing a file with a symlink after the file was created, but before it was chowned, leads to the target of the link being chowned via the path. Targeting sensitive files such as root's crontab file allows privilege escalation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí