Ruby Phusion Passenger Gem biztonsági problémák

2014. február 2. 07:26

CH azonosító

CH-10474

Angol cím

Ruby Phusion Passenger Gem Temporary Directory Creation Race Condition Security Issue

Felfedezés dátuma

2014.01.30.

Súlyosság

Alacsony

Érintett rendszerek

Ruby

Érintett verziók

Phusion Passenger gem for Ruby 4.x

Összefoglaló

A ruby Phusion Passenger gem biztonségi problémái váltak ismertté, melyeket kihasználva a támadók bizonyos információkat manipulálhatnak.

Leírás

A biztonsági problémát, egy olyan hiba okozza, amikor bizonyos ideiglenes könyvtárak létrehozásra kerülnek, és ez kihasználható hogy manipuláljanak egyes fájlokat symlink támadással.

A problémát a 4.0.38. előtti verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen 4.0.38. verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Ruby Phusion Passenger Gem biztonsági problémák