Phusion reports :

The cPanel Security Team discovered a vulnerability in Passenger that allows users to list the contents of arbitrary files on the system.
CVE-2017-16355 has been assigned to this issue.

Phusionによる報告：

cPanelセキュリティチームは、ユーザーがシステム上の任意のファイルのコンテンツを一覧表示できるPassengerの脆弱性を発見しました。
CVE-2017-16355がこの問題に割り当てられました。

任意のファイル読み取りの脆弱性が、WebアプリケーションサーバーであるPassengerで見つかりました。アプリケーションをパpassengerにデプロイ可能なローカルユーザーは、REVISIONファイルからシステム上の任意のファイルへのシンボリックリンクを作成することでこの欠陥を悪用し、そのコンテンツをpassenger-statusを介して表示することができます。

リモートの Ubuntu 16.04 ESM ホストには、USN-5261-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Phusion Passenger 5.1.10 の agent/Core/SpawningKit/Spawner.h (Passenger Open Source 5.1.11 と Passenger Enterprise 5.1.10で修正済み) で、Passenger が root として実行されている場合、アプリケーションルートフォルダーから REVISION という名前のファイルを選択されたファイルにシンボリックリンクし、passenger-status --show=xml をクエリすることでシステムの任意のファイルの内容をリストできます。(CVE-2017-16355)

  - 3.x から 5.3.2 より前の 5.x までの Phusion Passenger の nginx モジュールの競合状態により、厳格さが不十分な権限で非標準の passenger_instance_registry_dir が設定されている場合、ローカルでの権限昇格が可能になります。ファイルが作成された後、chown される前にシンボリックリンクでファイルを置き換えると、リンクのターゲットがパスを介して chown される可能性があります。root の crontab ファイルなどの機密ファイルをターゲットにすると、権限昇格の可能性があります。(CVE-2018-12029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An arbitrary file read vulnerability was discovered in passenger, a web application server. A local user allowed to deploy an application to passenger, can take advantage of this flaw by creating a symlink from the REVISION file to an arbitrary file on the system and have its content displayed through passenger-status.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5261-1 advisory.

    It was discovered that Phusion Passenger incorrectly handled a file path in the application root folder.
    An attacker could possibly use this issue to read arbitrary files. (CVE-2017-16355)

    It was discovered that Phusion Passenger had a race condition in the nginx module that could be used to     perform a symlink attack. An attacker could possibly use this issue to escalate privileges.
    (CVE-2018-12029)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5261-1 公告中提及的多個弱點影響。

  - 在 Phusion Passenger 5.1.10 (已在 Passenger Open Source 5.1.11 和 Passenger Enterprise 5.1.10 中修正) 的 agent/Core/SpawningKit/Spawner.h 中，如果 Passenger 以 root 身分執行，則可以透過將應用程式 root 資料夾中名為 REVISION 的檔案符號連結到所選檔案並查詢 Passenger-status --show=xml 來列出系統上任意檔案的內容。CVE-2017-16355)

  - 在 Phusion Passenger 3.x 之前版本以及 5.x 至 5.3.2 版本中，nginx 模組中的 nginx 模組有一個爭用情形，當設定權限不夠嚴格的非標準 Passenger_instance_registry_dir 時，其允許執行本機權限升級。在建立檔案之後但在變更檔案所有者之前，用符號連結取代文件，會導致連結的目標透過路徑被變更所有權。鎖定敏感檔案 (例如 root 的 crontab 檔案) 會允許執行權限提升。(CVE-2018-12029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 passenger (web 應用程式伺服器) 中發現一個任意檔案讀取弱點。允許將應用程式部署到 passenger 的本機使用者可以透過建立從 REVISION 檔案到系統上任意檔案的符號連結來利用此缺陷，並透過 passenger-status 顯示其內容。

web 应用程序服务器 passenger 中发现任意文件读取漏洞。有权限向 passenger 部署应用程序的本地用户可能会通过创建从 REVISION 文件到系统上任意文件的符号链接，从而利用此缺陷并使缺陷内容通过 passenger-status 显示。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5261-1 公告中提及的多个漏洞影响。

  - 在 Phusion Passenger 5.1.10 的 agent/Core/SpawningKit/Spawner.h 中（在 Passenger Open Source 5.1.11 和 Passenger Enterprise 5.1.10 中修复），如果 Passenger 以 root 身份运行，则可以通过将应用程序根文件夹中名为 REVISION 的文件符号链接到所选文件并查询乘客状态 --show= xml 来列出系统上任意文件的内容。(CVE-2017-16355)

  - Phusion Passenger 5.3.2 之前的 3.x 到 5.x 中 nginx 模块中的竞争条件允许在配置权限不够严格的非标准 Passenger_instance_registry_dir 时进行本地权限升级。在创建文件之后但在 chown 之前用符号链接替换文件，会导致链接的目标通过路径被 chown。以 root 的 crontab 文件等敏感文件为目标可以实现特权提升。(CVE-2018-12029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105362	FreeBSD : rubygem-passenger -- arbitrary file read vulnerability (8cf25a29-e063-11e7-9b2c-001e672571bc)	Nessus	FreeBSD Local Security Checks	2017/12/19	2021/1/4	medium
105362	FreeBSD： rubygem-passenger -- 任意のファイル読み取りの脆弱性（8cf25a29-e063-11e7-9b2c-001e672571bc）	Nessus	FreeBSD Local Security Checks	2017/12/19	2021/1/4	medium
123025	DebianDSA-4415-1: passenger - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
183544	Ubuntu 16.04 ESM: Phusion Passenger の脆弱性 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/2/19	high
123025	Debian DSA-4415-1 : passenger - security update	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
183544	Ubuntu 16.04 ESM : Phusion Passenger vulnerabilities (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/2/19	high
183544	Ubuntu 16.04 ESM：Phusion Passenger 弱點 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/2/19	high
123025	Debian DSA-4415-1：passenger - 安全性更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
123025	Debian DSA-4415-1：passenger - 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
183544	Ubuntu 16.04 ESM：Phusion Passenger 漏洞 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/2/19	high

检测

插件搜索

medium

medium

medium

high

medium

high

high

medium

medium

high