リモートの Ubuntu 16.04 ESM ホストには、USN-5261-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Phusion Passenger 5.1.10 の agent/Core/SpawningKit/Spawner.h (Passenger Open Source 5.1.11 と Passenger Enterprise 5.1.10で修正済み) で、Passenger が root として実行されている場合、アプリケーションルートフォルダーから REVISION という名前のファイルを選択されたファイルにシンボリックリンクし、passenger-status --show=xml をクエリすることでシステムの任意のファイルの内容をリストできます。(CVE-2017-16355)

  - 3.x から 5.3.2 より前の 5.x までの Phusion Passenger の nginx モジュールの競合状態により、厳格さが不十分な権限で非標準の passenger_instance_registry_dir が設定されている場合、ローカルでの権限昇格が可能になります。ファイルが作成された後、chown される前にシンボリックリンクでファイルを置き換えると、リンクのターゲットがパスを介して chown される可能性があります。root の crontab ファイルなどの機密ファイルをターゲットにすると、権限昇格の可能性があります。(CVE-2018-12029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: Phusion Passenger の脆弱性 (USN-5261-1)

high Nessus プラグイン ID 183544

バージョン 1.0