CVE-2018-12029
Açıklama
Phusion Passenger 3.x ile 5.x arasındaki 5.3.2 öncesi sürümlerdeki nginx modülünde bulunan bir yarış durumu (race condition), yetersiz izinlere sahip standart dışı bir passenger_instance_registry_dir yapılandırıldığında yerel yetki yükseltmeye olanak tanır. Bir dosyanın oluşturulduktan sonra ancak sahipliği değiştirilmeden (chown) önce bir sembolik bağlantı (symlink) ile değiştirilmesi, bağlantının hedefinin ilgili yol üzerinden sahipliğinin değiştirilmesine yol açar. Root kullanıcısının crontab dosyası gibi hassas dosyaların hedeflenmesi, yetki yükseltmeyi mümkün kılar.
Nasıl düzeltilir
- phusion passenger5.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phusion passenger | 3.0.0 ≤ v < 5.3.2 | 5.3.2 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.