遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:0320 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    此更新可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」連結中取得。

    安全性修正：

    * CloudForms 角色驗證中 valid_role() 的邏輯錯誤可允許租戶管理員建立權限層級高於租戶管理員應有權限層級的群組。如此將允許具有租用戶管理存取權的攻擊者提升權限。(CVE-2017-2632)

    此問題是由 Matou Moj (Red Hat) 所發現。

    建議所有 CFME 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：CFME 5.7.1 es 更新 (中等) (RHSA-2017:0320)

medium Nessus Plugin ID 233184

版本 1.1