リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0898 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * CloudForms には、未使用の削除ルートが多数存在します。それらは、POST リクエストではなく、GET リクエストからアクセスできます。これにより、攻撃者が protect_from_forgery XSRF 保護をバイパスし、使用されるルートを引き起こす可能性があります。この攻撃を実行するには、追加のクロスサイトスクリプティングまたは同様の攻撃が必要です。(CVE-2017-2653)

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : cfme, cfme-appliance, and cfme-gemset (RHSA-2017:0898)

medium Nessus プラグイン ID 210211

バージョン 1.1