有个更新现可用于 Red Hat Mobile Application Platform 4.5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Mobile Application Platform (RHMAP) 4.5 以一组 Docker-formatted 容器图像的形式提供。除了图像之外，还有几个组件以 RPM 的形式提供：* 用于部署 RHMAP Core 和 MBaaS 的 OpenShift 模板 * fh-system-dump-tool 允许分析在 OpenShift 群集中运行的所有项目，并报告任何发现的问题。如需详细信息，请参阅《操作指南》 下列 RPM 内含在 RHMAP 容器图像中，仅为完整性而于此处提供：* 用于监控 RHMAP 组件状态的 Nagios 服务器已安装在 Nagios 容器图像内。此版本作为 Red Hat Mobile Application Platform 4.4.3 的更新。它包含缺陷修复和增强功能。请参阅 Red Hat Mobile Application Platform 4.5.0 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。安全修复：* Git 中发现与 ‘ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Git 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“克隆”操作。(CVE-2017-1000117) * 在 millicore 的文件编辑器中发现允许执行及建立文件的缺陷。攻击者可利用此缺陷入侵储存在 RHMAP Core 安装源控制管理中的其他用户或团队项目。(CVE-2017-7552) * App Studio (millicore) 中的 external_request api 调用允许服务器端请求伪造 (SSRF)。攻击者可利用此缺陷探测网络内部资源，并访问受限制的端点。(CVE-2017-7553) * 发现一个 RHMAP 4.4 的 App Studio 组件执行用户所提供 JavaScript 的缺陷。攻击者可利用此缺陷对使用 App Studio 的应用程序管理员执行已存储的 XSS 攻击。(CVE-2017-7554) Red Hat 在此感谢 Tomas Rzepka 报告 CVE-2017-7552、CVE-2017-7553 和 CVE-2017-7554。

检测

RHEL 7：Mobile Application Platform (RHSA-2017:2674)

critical Nessus 插件 ID 103349

未找到变更日志