CVE:CVE-2013-2119
CNNVD:CNNVD-201305-636
Phusion Passenger gem是Phusion公司的一个免费的Web服务器和应用程序服务器。
Phusion Passenger gem 3.0.21之前版本、4.0.x版本至4.0.5之前版本存在权限许可和访问控制问题漏洞。本地攻击者利用该漏洞导致系统拒绝服务（阻止应用程序启用）或获取特权。
solution:Upgrade phusion passenger to a higher version than 3.0.20,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.17,3.0.18,3.0.19,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version (,3.0.20],3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.17,3.0.18,3.0.19,4.0.1,4.0.2,4.0.3,4.0.4; Upgrade redhat openshift to a higher version than 1.0,and avoid the version 1.0