CVE:CVE-2018-12027
CNNVD:CNNVD-201806-925
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。SpawningKit是其中的一个组件。
Phusion Passenger 5.3.2之前的5.3.x版本中的SpawningKit存在安全漏洞。攻击者可利用该漏洞泄露信息。
solution:Upgrade phusion passenger to a higher version than 5.3.2,and avoid the version [5.3.0,5.3.2)