远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2839 公告中提及的漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * 在处理容量和利用率导入的控制文件的方式中发现一个代码注入缺陷。具有容量和利用率功能访问权限的经身份验证的远程攻击者可利用此缺陷在用户 CFME 运行时执行任意代码。(CVE-2016-5402)

    此问题由 Simon Lukasik (Red Hat) 发现。

    其他变更：

    此更新还修复了各种缺陷并添加了多项增强。值得注意的变更包括：

    Automate 组件的更改：

    * 此版本的 CloudForms 允许在不指定主机而验证群集的情况下配置虚拟机。在 VMware 上进行配置时，CloudForms 现在会验证是否选择了主机或群集。(BZ#1378116)

    Providers 组件的更改：

    * 在以前版本的 CloudForms 中，当尝试打开实例的 VNC 控制台时，CloudForms 无法连接，因为该租户不存在实例 - 它尝试使用错误的租户。此更新解决了打开 VNC 控制台时的租户问题。
    CloudForms 现在可以成功连接，而不会出错。(BZ#1370207)

    Provisioning 组件的更改：

    * 在之前的 CloudForms 版本中，当目标数据中心嵌套在多个文件夹下时，克隆 VMware 模板会失败。这是因为如果数据中心在逻辑上嵌套在多个文件夹下，用户就无法在自动配置 VMware 供应请求中找到配置 ID。此修复始终从主机数据中心查找文件夹路径，而非静态设置可能错误的默认值，其已解决了 问题。(BZ#1361174)

    对 Replication 组件的更改：

    * 在之前版本的 CloudForms 中，成功保存的复制订阅的订阅验证失败。这是因为 UI 直接完成了验证，而 UI 无权访问当前保存的订阅的密码。当用户最初保存订阅时输入密码，验证就会通过，但一旦需要从数据库中检索订阅，验证就会失败。此更新修复了已保存复制订阅的验证失败。(BZ#1378554)

    对漏洞组件的更改：

    * 在处理容量和利用率导入的控制文件的方式中发现一个代码注入缺陷。具有容量和利用率功能访问权限的经身份验证的远程攻击者可利用此缺陷在用户 CFME 运行时执行任意代码。(BZ#1357559)

    * 在以前版本的 CloudForms 中，当尝试保存子网/路由器/安全组/浮动 IPs/网络端口中的过滤器时，会出现异常。这是由于缺少网络资源路由造成的。此更新添加了网络资源的缺失路由，问题现已解决。
    (BZ#1370573)

    * 在之前的 CloudForms 版本中，数据存储中的“我的筛选条件”无法点击，且其下未显示任何筛选条件。此更新启用了数据存储中的 My Filters，问题现已解决。(BZ#1379727)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：CFME 5.6.3 (RHSA-2016:2839)

high Nessus 插件 ID 233050

未找到变更日志