远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0028 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。
    Action Pack 实施控制器和视图组件。

    发现 CloudForms Management Engine 通过没有任何输入转义的 REST API 暴露 SQL 过滤器。经过身份验证的用户可利用此缺陷对 CloudForms Management Engine 数据库执行 SQL 注入攻击。(CVE-2014-7814)

    发现如果未指定根密码，CloudForms Management Engine 自定义模板会对新创建的图像使用默认根密码。(CVE-2014-3692)

    这些问题由 Red Hat CloudForms 团队发现。

    此更新还修复了多个缺陷并添加了多项增强功能。
    “参考”部分链接的技术札记文档中提供这些更改的文档。

    建议所有 cfme 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：cfme (RHSA-2015:0028)

high Nessus 插件 ID 234430

未找到变更日志