अस्थायी फ़ाइलों का असुरक्षित उपयोग passenger में

यह भेद्यता हमलावरों को control_process.pid या generation-* फ़ाइलों पर सिंबलिंक हमले करके मनमाने ढंग से फ़ाइलों को लिखने की अनुमति देती है। इसका उपयोग संवेदनशील डेटा को संशोधित करने, सिस्टम कॉन्फ़िगरेशन को बदलने या दुर्भावनापूर्ण कोड को निष्पादित करने के लिए किया जा सकता है। इस भेद्यता का शोषण करने के लिए हमलावर को स्थानीय पहुंच की आवश्यकता होती है, लेकिन वे सिस्टम पर महत्वपूर्ण प्रभाव डाल सकते हैं। यह भेद्यता उन प्रणालियों के लिए विशेष रूप से खतरनाक है जहां Passenger का उपयोग वेब अनुप्रयोगों को होस्ट करने के लिए किया जाता है, क्योंकि हमलावर वेब अनुप्रयोग के माध्यम से डेटा तक पहुंच प्राप्त कर सकते हैं।

1. प्रकाशित2018-10-10
2. संशोधित2024-12-08
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Phusion Passenger को संस्करण 4.0.38 या बाद के संस्करण में अपडेट करना आवश्यक है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी उपाय के रूप में, control_process.pid और generation-* फ़ाइलों को केवल Passenger प्रक्रिया के उपयोगकर्ता द्वारा ही लिखने योग्य बनाया जा सकता है। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करके और अनावश्यक सिंबलिंक को हटाकर हमले की सतह को कम किया जा सकता है। Passenger के लिए WAF नियमों को कॉन्फ़िगर करके भी इस भेद्यता का पता लगाया जा सकता है।