遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:0028 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。
    Action Pack 可實作控制器和檢視元件。

    據發現，CloudForms Management Engine 會透過 REST API 洩漏 SQL 篩選器，並未對輸入內容進行逸出處理。經驗證的使用者可利用此缺陷，對 CloudForms Management Engine 資料庫執行 SQL 插入攻擊。(CVE-2014-7814)

    據發現，如果未指定 root 密碼，CloudForms Management Engine 自訂範本會針對新建立的影像使用預設的 root 密碼。(CVE-2014-3692)

    這些問題是由 Red Hat CloudForms 團隊的 Wolf-Dieter Fink 所發現。

    此更新亦可修正數個錯誤，並新增數個增強功能。
    這些變更的說明文件可從〈參考資料〉一節中的「技術提示」文件連結中取得。

    建議所有 cfme 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6: cfme (RHSA-2015:0028)

high Nessus Plugin ID 234430

找不到變更記錄