リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0320 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engine は、Web アプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    この更新プログラムではさまざまなバグが修正され、複数の拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

    セキュリティ修正プログラム:

    * CloudForms ロール検証の valid_role() の論理エラーにより、テナント管理者が、本来あるべきよりも高い権限レベルでグループを作成する可能性があります。これにより、テナント管理アクセス権を持つ攻撃者が権限を昇格する可能性があります。(CVE-2017-2632)

    この問題は、Matou Moj 氏 (Red Hat) により発見されました。

    CFME の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : CFME 5.7.1 es の更新 (重要性中) (RHSA-2017:0320)

medium Nessus プラグイン ID 233184

バージョン 1.1