The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5261-1 advisory.

  - In agent/Core/SpawningKit/Spawner.h in Phusion Passenger 5.1.10 (fixed in Passenger Open Source 5.1.11 and     Passenger Enterprise 5.1.10), if Passenger is running as root, it is possible to list the contents of     arbitrary files on a system by symlinking a file named REVISION from the application root folder to a file     of choice and querying passenger-status --show=xml. (CVE-2017-16355)

  - A race condition in the nginx module in Phusion Passenger 3.x through 5.x before 5.3.2 allows local     escalation of privileges when a non-standard passenger_instance_registry_dir with insufficiently strict     permissions is configured. Replacing a file with a symlink after the file was created, but before it was     chowned, leads to the target of the link being chowned via the path. Targeting sensitive files such as     root's crontab file allows privilege escalation. (CVE-2018-12029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-5261-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Phusion Passenger 5.1.10 の agent/Core/SpawningKit/Spawner.h (Passenger Open Source 5.1.11 と Passenger Enterprise 5.1.10で修正済み) で、Passenger が root として実行されている場合、アプリケーションルートフォルダーから REVISION という名前のファイルを選択されたファイルにシンボリックリンクし、passenger-status --show=xml をクエリすることでシステムの任意のファイルの内容をリストできます。(CVE-2017-16355)

  - 3.x から 5.3.2 より前の 5.x までの Phusion Passenger の nginx モジュールの競合状態により、厳格さが不十分な権限で非標準の passenger_instance_registry_dir が設定されている場合、ローカルでの権限昇格が可能になります。ファイルが作成された後、chown される前にシンボリックリンクでファイルを置き換えると、リンクのターゲットがパスを介して chown される可能性があります。root の crontab ファイルなどの機密ファイルをターゲットにすると、権限昇格の可能性があります。(CVE-2018-12029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5261-1 公告中提及的多個弱點影響。

  - 在 Phusion Passenger 5.1.10 (已在 Passenger Open Source 5.1.11 和 Passenger Enterprise 5.1.10 中修正) 的 agent/Core/SpawningKit/Spawner.h 中，如果 Passenger 以 root 身分執行，則可以透過將應用程式 root 資料夾中名為 REVISION 的檔案符號連結到所選檔案並查詢 Passenger-status --show=xml 來列出系統上任意檔案的內容。CVE-2017-16355)

  - 在 Phusion Passenger 3.x 之前版本以及 5.x 至 5.3.2 版本中，nginx 模組中的 nginx 模組有一個爭用情形，當設定權限不夠嚴格的非標準 Passenger_instance_registry_dir 時，其允許執行本機權限升級。在建立檔案之後但在變更檔案所有者之前，用符號連結取代文件，會導致連結的目標透過路徑被變更所有權。鎖定敏感檔案 (例如 root 的 crontab 檔案) 會允許執行權限提升。(CVE-2018-12029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5261-1 公告中提及的多个漏洞影响。

  - 在 Phusion Passenger 5.1.10 的 agent/Core/SpawningKit/Spawner.h 中（在 Passenger Open Source 5.1.11 和 Passenger Enterprise 5.1.10 中修复），如果 Passenger 以 root 身份运行，则可以通过将应用程序根文件夹中名为 REVISION 的文件符号链接到所选文件并查询乘客状态 --show= xml 来列出系统上任意文件的内容。(CVE-2017-16355)

  - Phusion Passenger 5.3.2 之前的 3.x 到 5.x 中 nginx 模块中的竞争条件允许在配置权限不够严格的非标准 Passenger_instance_registry_dir 时进行本地权限升级。在创建文件之后但在 chown 之前用符号链接替换文件，会导致链接的目标通过路径被 chown。以 root 的 crontab 文件等敏感文件为目标可以实现特权提升。(CVE-2018-12029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Two flaws were discovered in ruby-passenger for Ruby Rails and Rack support that allowed attackers to spoof HTTP headers or exploit a race condition which made privilege escalation under certain conditions possible.

CVE-2015-7519 Remote attackers could spoof headers passed to applications by using an underscore character instead of a dash character in an HTTP header as demonstrated by an X_User header.

CVE-2018-12029 A vulnerability was discovered by the Pulse Security team. It was exploitable only when running a non-standard passenger_instance_registry_dir, via a race condition where after a file was created, there was a window in which it could be replaced with a symlink before it was chowned via the path and not the file descriptor. If the symlink target was to a file which would be executed by root such as root's crontab file, then privilege escalation was possible. This is now mitigated by using fchown().

For Debian 8 'Jessie', these problems have been fixed in version 4.0.53-1+deb8u1.

We recommend that you upgrade your ruby-passenger packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201807-02 (Passenger: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Passenger. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could escalate privileges, execute arbitrary code,       cause a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

Ruby RailsおよびRackのサポートのruby-passengerに2つの欠陥が発見されました。攻撃者がこれらを利用して、HTTPヘッダーを偽装したり、特定の条件下で権限昇格を可能にする競合状態を悪用したりする可能性があります。

CVE-2015-7519 リモートの攻撃者が、X_Userヘッダーのように、HTTPヘッダーのダッシュ文字ではなくアンダースコア文字を使用することで、アプリケーションに渡されるヘッダーを偽装する可能性があります。

CVE-2018-12029 Pulse Securityチームによって脆弱性が発見されました。これは、ファイルが作成された後、chownが実行される前に、ファイル記述子ではなくパスを介してシンボリックリンクで置換できてしまう場合に、競合状態を介して非標準のpassenger_instance_registry_dirを実行しているときにのみ悪用可能でした。シンボリックリンクのターゲットが、rootのcrontabファイルなどのrootによって実行されるファイルである場合、権限昇格が可能でした。現在、これはfchown()を使用することで緩和されています。

Debian 8「Jessie」では、これらの問題はバージョン4.0.53-1+deb8u1で修正されました。

ruby-passengerパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201807-02（Passenger：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPassengerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が権限を昇格したり、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

在 Ruby Rails 和 Rack 支援的 ruby-passenger 中發現兩個缺陷，可讓攻擊者偽造 HTTP 標頭或惡意利用爭用情形，進而在某些狀況下導致權限提升。CVE-2015-7519 遠端攻擊者可在 HTTP 標頭中使用底線字元而非虛線字元，以偽造傳遞給應用程式的標頭，如 X_User 標頭中所示。CVE-2018-12029 Pulse Security 團隊發現一個弱點。只有在執行非標準 passenger_instance_registry_dir 時，才可以透過爭用情形來惡意利用此弱點，在爭用情形下，在建立檔案之後，會出現一個視窗，在該視窗中可以用符號連結取代該檔案，然後再透過路徑而不是檔案描述元對其進行變更。如果符號連結目標是將由 root 執行的檔案 (例如 root 的 crontab 檔案)，則可能發生特權提升。現可使用 fchown() 來緩解此問題。針對 Debian 8「Jessie」，這些問題已在 4.0.53-1~deb8u1 版本中修正。建議您升級 ruby-passenger 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201807-02 中所述的弱點影響 (Passenger：多個弱點) 在 Passenger 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可提升權限、執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。因應措施：目前尚無已知的因應措施。

Ruby Rails 和 Rack 支持的 ruby-passenger 中发现两个缺陷，可让攻击者伪造 HTTP 标头或利用争用条件在特定条件下造成权限提升。CVE-2015-7519 远程攻击者可能会使用下划线字符代替 HTTP 标头中的短划线字符，从而伪造传递到应用程序的标头，这一点已由 X_User 标头证实。CVE-2018-12029 Pulse Security 团队发现一个漏洞。文件创建后存在一个窗口期，在文件通过路径而非文件描述符改变所有者之前，可以替换为符号链接，只有通过此时的争用条件，在运行非标准的 passenger_instance_registry_dir 时，才可能利用此漏洞。如果符号链接的目标是 root 的执行文件，如 root 的 crontab 文件，那么就可能会造成权限提升。此问题现已使用 fchown() 来缓解。对于 Debian 8“Jessie”，这些问题已在 4.0.53-1~deb8u1 版本中修复。建议您升级 ruby-passenger 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201807-02 中所述漏洞的影响（Passenger：多个漏洞）在 Passenger 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可以提升权限、执行任意代码、造成拒绝服务情况或者获取敏感信息。解决方法：目前无任何已知的解决方法。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183544	Ubuntu 16.04 ESM : Phusion Passenger vulnerabilities (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183544	Ubuntu 16.04 ESM: Phusion Passenger の脆弱性 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183544	Ubuntu 16.04 ESM：Phusion Passenger 弱點 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
183544	Ubuntu 16.04 ESM：Phusion Passenger 漏洞 (USN-5261-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
110725	Debian DLA-1399-1 : ruby-passenger security update	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	high
111225	GLSA-201807-02 : Passenger: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2018/7/23	2018/9/4	critical
110725	Debian DLA-1399-1: ruby-passengerのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	high
111225	GLSA-201807-02：Passenger：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/7/23	2018/9/4	critical
110725	Debian DLA-1399-1：ruby-passenger 安全性更新	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	high
111225	GLSA-201807-02：Passenger：多個弱點	Nessus	Gentoo Local Security Checks	2018/7/23	2018/9/4	critical
110725	Debian DLA-1399-1：ruby-passenger 安全更新	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	high
111225	GLSA-201807-02：Passenger：多个漏洞	Nessus	Gentoo Local Security Checks	2018/7/23	2018/9/4	critical

検出

プラグインの検索

high

high

high

high

high

critical

high

critical

high

critical

high

critical