远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1317 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。
    Action Pack 实施控制器和视图组件。

    已发现 Red Hat CloudForms 会暴露可通过 HTTP(S) 请求访问的默认路由。经过认证的用户可利用此缺陷，访问可能敏感的控制器和操作，这将允许权限升级。(CVE-2014-0140)

    已发现 Red Hat CloudForms 包含不安全的 send 方法，该方法接受用户提供的参数。经过认证的用户可利用此缺陷修改程序流，其方式可导致权限升级。(CVE-2014-3642)

    问题由 Red Hat 产品安全团队的 Jan Rusnacko 发现。

    此更新还修复了多个缺陷并添加了多项增强功能。
    “参考”部分链接的发行说明和技术札记文档中提供这些更改的文档。

    建议所有 cfme 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：cfme (RHSA-2014:1317)

medium Nessus 插件 ID 233047

未找到变更日志