远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0320 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型视图控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    此更新修复了各种缺陷并添加了多项增强。“参考”部分链接的版本说明中提供这些更改的文档。

    安全修复：

    * CloudForms 角色验证中 valid_role() 内的逻辑错误可允许租户管理员创建权限级别高于其应有权限级别的群组。这将允许具有租户管理访问权限的攻击者提升权限。(CVE-2017-2632)

    此问题的发现者为 Matou Moj (Red Hat)。

    建议所有 CFME 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

插件搜索

medium