CVE-2017-16355
Orta
Açıklama
Phusion Passenger 5.1.10 sürümünde (Passenger Open Source 5.1.11 ve Passenger Enterprise 5.1.10 sürümlerinde düzeltildi), agent/Core/SpawningKit/Spawner.h dosyasında, eğer Passenger root olarak çalışıyorsa, uygulama kök klasöründen seçilen bir dosyaya REVISION isimli bir sembolik bağlantı oluşturup passenger-status --show=xml sorgusu yapılarak sistemdeki rastgele dosyaların içeriklerini listelemek mümkündür.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Phusion Passenger
Yayın14 Ara 2017
İlk görülme14 Ara 2017
Nasıl düzeltilir
Güncelleyin
- phusion passenger5.1.10, 5.1.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phusion passenger | 5.0.10 ≤ v < 5.1.10, 5.0.10 ≤ v < 5.1.11 | 5.1.10, 5.1.11 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.