CVE:CVE-2017-16355
CNNVD:CNNVD-201712-578
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。
Phusion Passenger 5.1.10版本中的agent/Core/SpawningKit/Spawner.h文件存在安全漏洞。攻击者可通过将REVISION文件从应用程序root文件夹符号链接到选择的文件利用该漏洞读取任意文件内容。
solution:Upgrade phusion passenger to a higher version than 5.1.10,5.1.11,and avoid the version [5.0.10,5.1.10),[5.0.10,5.1.11); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0