遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:1367 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * CloudForms 包含 Web 伺服器的預設 SSL/TLS 憑證。此憑證會在安裝時取代，不過，如果攻擊者能夠在安裝新憑證時對系統管理員進行攔截式攻擊，則攻擊者可取得上傳的私密金鑰複本，以便日後發動攻擊。
    (CVE-2016-4457)

    * 據發現，使用自訂 CA 並與 Red Hat Virtualization (RHEV) 和 OpenShift 通訊時，CloudForms 不會驗證伺服器主機名稱是否與憑證中的網域名稱相符。
    攻擊者可藉此偽造 RHEV 或 OpenShift 系統，並可能從 CloudForms 擷取敏感資訊。(CVE-2017-2639)

    CVE-2016-4457 問題是由 Simon Lukasik (Red Hat) 發現。

    其他變更：

    此更新亦可修復數個錯誤，並新增數個增強功能。這些變更的說明文件可從〈參照〉一節中的「技術提示」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：CFME 5.8.0 (RHSA-2017:1367)

high Nessus Plugin ID 233295

找不到變更記錄