遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:0380 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 在 CloudForms 的自助服務 UI 快照功能中發現一個瑕疵，其中未針對 HTML 和 JavaScript 輸入正確清理名稱欄位。攻擊者可利用此缺陷對使用 CloudForms 的應用程式管理員發動已儲存 XSS 攻擊。請注意，CSP (內容安全性原則) 可防止惡意利用此 XSS，但並非所有瀏覽器皆支援 CSP。(CVE-2017-15125)

    此問題是由 Yadnyawalk Tale (Red Hat) 所發現。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：Red Hat CloudForms (RHSA-2018:0380)

medium Nessus Plugin ID 233052

找不到變更記錄