CVE:CVE-2018-12615
CNNVD:CNNVD-201806-1103
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。
Phusion Passenger 5.3.2之前版本中的agent/ExecHelper/ExecHelperMain.cpp文件的‘switchGroup()’函数存在安全漏洞，该漏洞源于程序没有正确设置gidset。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade phusion passenger to a higher version than 5.3.2,and avoid the version (,5.3.2)