CVE:CVE-2016-10345
CNNVD:CNNVD-201704-866
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。
Phusion Passenger 5.1.0之前的版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
solution:Upgrade phusion passenger to a higher version than 5.0.30,and avoid the version (,5.0.30]