远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0380 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * 在自助服务 UI 快照功能的 CloudForms 中发现缺陷，其中未针对 HTML 和 JavaScript 输入正确审查名称字段。攻击者可利用此缺陷对使用 CloudForms 的应用程序管理员执行已存储的 XSS 攻击。请注意，CSP（内容安全策略）可阻止此 XSS 的利用，但并非所有浏览器都支持 CSP。(CVE-2017-15125)

    此问题的发现者为 Yadnyawalk Tale (Red Hat)。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)

medium Nessus 插件 ID 233052

未找到变更日志