CVE:CVE-2014-1832
CNNVD:CNNVD-201406-373
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。
Phusion Passenger 4.0.37版本中存在安全漏洞。本地攻击者可通过在control_process.pid或generation-*文件上实施符号链接攻击利用该漏洞写入文件和目录。（注：该漏洞源于CNNVD-201406-379补丁的不完全修复）
solution:Upgrade phusion passenger to a higher version than 4.0.36,and avoid the version (,4.0.36]