CVE:CVE-2014-5003
CNNVD:CNNVD-201407-589
Ruby ciborg gem是美国Pivotal实验室开发的一款Rails生成器。
Ruby ciborg gem 3.0.0版本中的chef/travis-cookbooks/ci_environment/perlbrew/recipes/default.rb文件存在安全漏洞。本地攻击者可通过对/tmp/perlbrew-installer实施符号链接攻击利用该漏洞对任意文件执行写入操作，并获取权限。
solution:Upgrade ciborg_project ciborg to a higher version than 3.0.0,and avoid the version 3.0.0