遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0898 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * CloudForms 中存在數個未使用的刪除路由，可透過 GET 要求 (而非只能透過 POST 要求) 存取。這可允許攻擊者繞過 protect_from_forgery XSRF 保護，進而導致使用路由。此攻擊需要其他跨網站指令碼或類似攻擊才能執行。(CVE-2017-2653)

    其他變更：

    此更新亦可修復數個錯誤，並新增數個增強功能。這些變更的說明文件可從〈參照〉一節中的「技術提示」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：cfme、cfme-appliance 和 cfme-gemset (RHSA-2017:0898)

medium Nessus Plugin ID 210211

版本 1.1