Ruby Phusion Passenger Gem... CVE-2013-4136 CNNVD-201306-213

4.4 AV AC AU C I A
发布： 2013-09-30
修订： 2013-10-10

Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。 Ruby平台下Phusion Passenger gem 4.0.6之前版本中的ext/common/ServerInstanceDir.h文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建和使用临时目录及文件。本地攻击者可通过在/tmp/目录下可预测名的目录发起符号链接攻击，利用该漏洞获取特权或可能修改任意目录的所有权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息