遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2561 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * cfme：dRuby 中的不當存取控制允許本機使用者以超級使用者身分執行任意命令 (CVE-2018-10905)

    * rubygem-sprockets：forbidden_request?() 中的路徑遊走可允許遠端攻擊者讀取任意檔案 (CVE-2018-3760)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Stephen Gappinger (美國運通) 報告 CVE-2018-10905。

    其他變更：

    此更新可修正多個錯誤，並新增數個增強功能。這些變更的相關文件可透過「版本資訊」文件取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：CloudForms 4.6.4 (RHSA-2018:2561)

high Nessus Plugin ID 233185

版本 1.1