The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:0898 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * A number of unused delete routes are present in CloudForms which can be accessed via GET requests     instead of just POST requests. This could allow an attacker to bypass the protect_from_forgery XSRF     protection causing the routes to be used. This attack would require additional cross-site scripting or     similar attacks in order to execute. (CVE-2017-2653)

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Technical Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0898 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * CloudForms 中存在數個未使用的刪除路由，可透過 GET 要求 (而非只能透過 POST 要求) 存取。這可允許攻擊者繞過 protect_from_forgery XSRF 保護，進而導致使用路由。此攻擊需要其他跨網站指令碼或類似攻擊才能執行。(CVE-2017-2653)

    其他變更：

    此更新亦可修復數個錯誤，並新增數個增強功能。這些變更的說明文件可從〈參照〉一節中的「技術提示」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0898 公告中提及的漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * CloudForms 中存在许多未使用的删除路由，可通过 GET 请求（而不仅是通过 POST 请求）进行访问。这可允许攻击者绕过 protect_from_forgery XSRF 保护，从而使用路由。此攻击需要执行其他跨站脚本或类似攻击才能执行。(CVE-2017-2653)

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的技术札记文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0898 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * CloudForms には、未使用の削除ルートが多数存在します。それらは、POST リクエストではなく、GET リクエストからアクセスできます。これにより、攻撃者が protect_from_forgery XSRF 保護をバイパスし、使用されるルートを引き起こす可能性があります。この攻撃を実行するには、追加のクロスサイトスクリプティングまたは同様の攻撃が必要です。(CVE-2017-2653)

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210211	RHEL 7 : cfme, cfme-appliance, and cfme-gemset (RHSA-2017:0898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
210211	RHEL 7：cfme、cfme-appliance 和 cfme-gemset (RHSA-2017:0898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
210211	RHEL 7：cfme、cfme-appliance 和 cfme-gemset (RHSA-2017:0898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
210211	RHEL 7 : cfme, cfme-appliance, and cfme-gemset (RHSA-2017:0898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium

检测

插件搜索

medium

medium

medium

medium