遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1317 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。
    Action Pack 可實作控制器和檢視元件。

    據發現，Red Hat CloudForms 會洩漏可透過 HTTP(S) 要求到達的預設路由。經驗證的使用者可利用此瑕疵存取可能允許特權提升的敏感控制器和動作。(CVE-2014-0140)

    據發現，Red Hat CloudForms 包含已接受使用者提供引數的不安全傳送方法。經驗證的使用者可利用此瑕疵修改程式流程，進而導致特權提升。(CVE-2014-3642)

    這些問題是由 Red Hat 產品安全性部門的 Jan Rusnacko 所發現。

    此更新亦可修正數個錯誤，並新增數個增強功能。
    這些變更的說明文件可從〈參照〉一節中的「發佈版本通知」與「技術提示」文件連結中取得。

    建議所有 cfme 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：cfme (RHSA-2014:1317)

medium Nessus Plugin ID 233047

找不到變更記錄