CVE-2018-12027
Açıklama
Phusion Passenger 5.3.2 öncesindeki 5.3.x sürümlerinde SpawningKit bileşeninde bulunan bir Güvensiz İzinler zafiyeti, aşağıdaki durumda bilgi ifşasına neden olur: Belirli bir Unix domain socket üzerinden dinleme yaptığını bildiren Passenger tarafından başlatılmış bir uygulama işlemi verildiğinde; söz konusu socket'in üst dizinlerinden herhangi biri uygulamanın kullanıcısı olmayan normal bir kullanıcı tarafından yazılabilirse, bu uygulama dışı kullanıcı ilgili dizini başka bir şeyle değiştirebilir ve bu durum trafiğin alternatif bir Unix domain socket aracılığıyla uygulama dışı bir kullanıcının işlemine yönlendirilmesiyle sonuçlanır.
Nasıl düzeltilir
- phusion passenger5.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phusion passenger | 5.3.0 ≤ v < 5.3.2 | 5.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.