リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:1367 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム:

    * CloudForms には、ウェブサーバー用の既定の SSL/TLS 証明書が含まれています。この証明書はインストール時に置き換えられますが、新しい証明書のインストール中に攻撃者が管理者を中間者にすることができた場合、攻撃者はアップロードされた秘密鍵のコピーを入手し、その後攻撃を引き起こす可能性があります。
    (CVE-2016-4457)

    *カスタム CA を使用し、Red Hat Virtualization (RHEV) および OpenShift と通信するとき、CloudForms はサーバーのホスト名が証明書のドメイン名と一致するかどうかを検証しないことがわかりました。
    これにより、攻撃者が RHEV または OpenShift システムを偽装し、CloudForms から機密情報を収集する可能性があります。(CVE-2017-2639)

    この CVE-2016-4457 の問題は、Simon Lukasik 氏 (Red Hat) により発見されました。

    追加の変更:

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

プラグインの検索

high