CVE-2014-1832

描述

Phusion Passenger 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1831.

如何修補 CVE-2014-1832

要修補 CVE-2014-1832,請將受影響套件升級到下列已修補版本。

• RubyGems/passenger—升級至 4.0.38 或更新版本

CVE-2014-1832 正在被利用嗎?

低 — EPSS 為 0.4%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• >= 4.0.37, < 4.0.38

參考連結(10)

• ADVISORYgithub.com/advisories/GHSA-qw8w-2xcp-xg59
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2014-1832
• PATCHgithub.com/phusion/passenger
• WEBlists.fedoraproject.org/pipermail/package-announce/2015-February/149032.html
• WEB