远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0645 公告中提及的漏洞的影响。

    适用于 Red Hat OpenStack 的 Red Hat Support 插件是一项技术预览功能，提供从 Red Hat OpenStack 管理门户对 Red Hat 订阅服务的集成式访问。此插件可通过自动化功能，支持更快速的帮助、应答和主动服务。它可提供对 Red Hat 独有知识、资源、参与和诊断功能的轻松即时访问。

    已发现适用于 OpenStack Dashboard (horizon) 的 redhat-access-plugin 的本地日志查看功能未审查用户输入。经过认证的用户可利用此缺陷以 Web 服务器的权限读取任意文件。 (CVE-2015-0271)

    Red Hat 在此感谢 SensePost 的 Sara Perez Merino 报告此问题。

    建议所有 redhat-access-plugin-openstack 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：redhat-access-plugin-openstack (RHSA-2015:0645)

high Nessus 插件 ID 234384

未找到变更日志