远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:1367 公告中提及的多个漏洞影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * CloudForms 包含适用于 Web 服务器的默认 SSL/TLS 证书。此证书会在安装时替换，但如果攻击者能够在安装新证书时对管理员发起中间人攻击，则可能获得已上传的私钥的副本，以用于日后攻击。
    (CVE-2016-4457)

    * 已发现当使用自定义 CA 并与 Red Hat Virtualization (RHEV) 和 OpenShift 通信时，CloudForms 不会验证服务器主机名是否与证书中的域名匹配。
    这将允许攻击者欺骗 RHEV 或 OpenShift 系统，并且可能从 CloudForms 收集敏感信息。(CVE-2017-2639)

    CVE-2016-4457 问题由 Simon Lukasik (Red Hat) 发现。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的技术札记文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：CFME 5.8.0 (RHSA-2017:1367)

high Nessus 插件 ID 233295

未找到变更日志