远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:1543 公告中提及的多个漏洞影响。

  - katello：pulp 管理员密码以纯文本形式记录在全局可读的 katello/production.log 中 (CVE-2012-3538)

  - pulp /etc/pulp/pulp.conf 全局可读，包含默认管理员密码 (CVE-2012-4574)

  - CloudForms Katello：proxies_controller.rb 中缺少授权 (CVE-2012-5603)

  - CloudForms grinder：/var/lib/pulp/cache/grinder 目录全局可写 (CVE-2012-5605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

medium