リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:1269 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Dashboard (Horizon) は、クラウドベースのリソースにアクセスし、プロビジョニングし、自動化するためのグラフィカルインターフェイスを管理者とユーザーに提供します。

    セキュリティ修正プログラム: 

    * OpenStack ダッシュボードで、ユーザー入力が適切にフィルタリングされない、DOMベースのクロスサイトスクリプティング脆弱性が見つかりました。認証されたダッシュボードユーザーが、AngularJS テンプレートをダッシュボードフォームに挿入することで（たとえば、画像の説明を使用する）この欠陥を悪用し、別のユーザーが影響を受けるページを閲覧したときに脆弱性を発生させる可能性があります。結果として、この欠陥により、ユーザーアカウントが危険にさらされる可能性があります (たとえば、ユーザーアクセス認証情報の盗難)。 （CVE-2016-4428）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstreamは、Beth Lancaster氏（バージニア工科大学）とBrandon Sawyers氏（バージニア工科大学）を最初の報告者として認めます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : python-django-horizon (RHSA-2016:1269)

medium Nessus プラグイン ID 234401

変更ログが見つかりません