nginx_module/ngx_http_passenger_module.c中的CHMOD竞争条件允许本地特权升级

CVE编号

CVE-2018-12029

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-18

漏洞描述

在5.3.2之前的Phusion Passenger 3.x到5.x中的nginx模块中的竞争条件允许在配置具有不完全严格权限的非标准passenger_instance_registry_dir时本地升级特权。在创建文件之后，但在它被占用之前用符号链接替换文件会导致链接的目标通过路径被占用。定位敏感文件（如root的crontab文件）允许权限升级。<br>

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://blog.phusion.nl/2018/06/12/passenger-5-3-2-various-security-fixes/

参考链接
https://blog.phusion.nl/passenger-5-3-2
https://lists.debian.org/debian-lts-announce/2018/06/msg00007.html
https://pulsesecurity.co.nz/advisories/phusion-passenger-priv-esc
https://security.gentoo.org/glsa/201807-02

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phusion	passenger	*	From (including) 3.0.0	Up to (excluding) 5.3.2
	运行在以下环境
	系统	debian_8	passenger	*		Up to (excluding) 4.0.53-1+deb8u1
	运行在以下环境
	系统	debian_9	passenger	*		Up to (excluding) 5.0.30-1+deb9u1
	运行在以下环境
	系统	ubuntu_18.04	passenger	*		Up to (excluding) 5.0.30-1+deb9u1build0.18.04.1

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-362 使用共享资源的并发执行不恰当同步问题（竞争条件）