遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1543 公告中提及的多個弱點影響。

  - katello：在任何人皆可讀取的 katello/production.log 中，以純文字記錄的 pulp 系統管理員密碼 (CVE-2012-3538)

  - pulp /etc/pulp/pulp.conf 任何人皆可讀取，包含預設系統管理員密碼 (CVE-2012-4574)

  - CloudForms Katello：proxies_controller.rb 中缺少授權 (CVE-2012-5603)

  - CloudFormsgrinder：/var/lib/pulp/cache/grinder 目錄任何人皆可修改 (CVE-2012-5605)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6：CloudForms System Engine 1.1 更新 (重要) (RHSA-2012:1543)

medium Nessus Plugin ID 193973

版本 1.0