The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:0320 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    This update fixes various bugs and adds several enhancements. Documentation for these changes is available     in the Release Notes linked to in the References section.

    Security Fix(es):

    * A logic error in valid_role() in CloudForms role validation could allow a     tenant administrator to create groups with a higher privilege level than     the tenant administrator should have. This would allow an attacker with     tenant administration access to elevate privileges. (CVE-2017-2632)

    This issue was discovered by Matou Moj (Red Hat).

    All CFME users are advised to upgrade to these updated packages, which correct these issues and add these     enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engine は、Web アプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    この更新プログラムではさまざまなバグが修正され、複数の拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

    セキュリティ修正プログラム:

    * CloudForms ロール検証の valid_role() の論理エラーにより、テナント管理者が、本来あるべきよりも高い権限レベルでグループを作成する可能性があります。これにより、テナント管理アクセス権を持つ攻撃者が権限を昇格する可能性があります。(CVE-2017-2632)

    この問題は、Matou Moj 氏 (Red Hat) により発見されました。

    CFME の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:0320 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    此更新可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」連結中取得。

    安全性修正：

    * CloudForms 角色驗證中 valid_role() 的邏輯錯誤可允許租戶管理員建立權限層級高於租戶管理員應有權限層級的群組。如此將允許具有租用戶管理存取權的攻擊者提升權限。(CVE-2017-2632)

    此問題是由 Matou Moj (Red Hat) 所發現。

    建議所有 CFME 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0320 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型视图控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    此更新修复了各种缺陷并添加了多项增强。“参考”部分链接的版本说明中提供这些更改的文档。

    安全修复：

    * CloudForms 角色验证中 valid_role() 内的逻辑错误可允许租户管理员创建权限级别高于其应有权限级别的群组。这将允许具有租户管理访问权限的攻击者提升权限。(CVE-2017-2632)

    此问题的发现者为 Matou Moj (Red Hat)。

    建议所有 CFME 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233184	RHEL 7 : CFME 5.7.1 es update (Moderate) (RHSA-2017:0320)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	medium
233184	RHEL 7 : CFME 5.7.1 es の更新 (重要性中) (RHSA-2017:0320)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	medium
233184	RHEL 7：CFME 5.7.1 es 更新 (中等) (RHSA-2017:0320)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	medium
233184	RHEL 7：CFME 5.7.1 es 更新（中危） (RHSA-2017:0320)	Nessus	Red Hat Local Security Checks	2025/3/21	2025/3/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium