CVE-2018-12029
Təsvir
Phusion Passenger 3.x versiyasından 5.3.2-dək olan 5.x versiyalarında nginx modulundakı yarış vəziyyəti (race condition), kifayət qədər ciddi icazələri olmayan standart olmayan passenger_instance_registry_dir konfiqurasiya edildikdə lokal imtiyazların yüksəldilməsinə şərait yaradır. Fayl yaradıldıqdan sonra, lakin mülkiyyət hüququ dəyişdirilməzdən (chown) əvvəl faylın simvolik keçidlə (symlink) əvəz edilməsi, həmin keçidin hədəf faylının yol vasitəsilə mülkiyyət hüququnun dəyişdirilməsinə səbəb olur. Root istifadəçisinin crontab faylı kimi həssas faylların hədəflənməsi imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
- phusion passenger5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phusion passenger | 3.0.0 ≤ v < 5.3.2 | 5.3.2 |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.