There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An Insecure Permissions vulnerability in SpawningKit in Phusion Passenger 5.3.x before 5.3.2 causes
    information disclosure in the following situation: given a Passenger-spawned application process that
    reports that it listens on a certain Unix domain socket, if any of the parent directories of said socket
    are writable by a normal user that is not the application's user, then that non-application user can swap
    that directory with something else, resulting in traffic being redirected to a non-application user's
    process through an alternative Unix domain socket. (CVE-2018-12027)

遠端主機受到 GLSA-201807-02 中所述的弱點影響 (Passenger：多個弱點)

    在 Passenger 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可提升權限、執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201807-02 中所述漏洞影响（Passenger：多个漏洞）

    在 Passenger 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可以提升权限、执行任意代码、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

リモートホストは、GLSA-201807-02（Passenger：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPassengerで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が権限を昇格したり、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201807-02 (Passenger: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Passenger. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could escalate privileges, execute arbitrary code,       cause a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434395	SCA: security update for passenger (GHSA-whfx-877c-5p28)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434395	SCA: security update for passenger (GHSA-whfx-877c-5p28)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
111225	GLSA-201807-02：Passenger：多個弱點	Nessus	Gentoo Local Security Checks	2018/7/23	2024/9/3	critical
111225	GLSA-201807-02：Passenger：多个漏洞	Nessus	Gentoo Local Security Checks	2018/7/23	2024/9/3	critical
111225	GLSA-201807-02：Passenger：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/7/23	2024/9/3	critical
111225	GLSA-201807-02 : Passenger: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2018/7/23	2024/9/3	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical