リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0380 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム:

    * CloudForms のセルフサービス UI のスナップショット機能に欠陥が見つかりました。この欠陥では、名前フィールドが HTML および JavaScript 入力に対して適切にサニタイズされていません。攻撃者がこの欠陥を利用し、CloudForms を使用しているアプリケーション管理者に対して XSS 攻撃を実行する可能性があります。注意: CSP (Content Security Policy) は、この XSS の悪用を防止しますが、すべてのブラウザが CSP をサポートするわけではありません。(CVE-2017-15125)

    この問題は、Yadnyawalk Tale 氏 (Red Hat) により発見されました。

    追加の変更:

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)

medium Nessus プラグイン ID 233052

変更ログが見つかりません