遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1317 公告中提及的多個弱點影響。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。
    Action Pack 可實作控制器和檢視元件。

    據發現，Red Hat CloudForms 會洩漏可透過 HTTP(S) 要求到達的預設路由。經驗證的使用者可利用此瑕疵存取可能允許特權提升的敏感控制器和動作。(CVE-2014-0140)

    據發現，Red Hat CloudForms 包含已接受使用者提供引數的不安全傳送方法。經驗證的使用者可利用此瑕疵修改程式流程，進而導致特權提升。(CVE-2014-3642)

    這些問題是由 Red Hat 產品安全性部門的 Jan Rusnacko 所發現。

    此更新亦可修正數個錯誤，並新增數個增強功能。
    這些變更的說明文件可從〈參照〉一節中的「發佈版本通知」與「技術提示」文件連結中取得。

    建議所有 cfme 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1317 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。
    Action Pack 实施控制器和视图组件。

    已发现 Red Hat CloudForms 会暴露可通过 HTTP(S) 请求访问的默认路由。经过认证的用户可利用此缺陷，访问可能敏感的控制器和操作，这将允许权限升级。(CVE-2014-0140)

    已发现 Red Hat CloudForms 包含不安全的 send 方法，该方法接受用户提供的参数。经过认证的用户可利用此缺陷修改程序流，其方式可导致权限升级。(CVE-2014-3642)

    问题由 Red Hat 产品安全团队的 Jan Rusnacko 发现。

    此更新还修复了多个缺陷并添加了多项增强功能。
    “参考”部分链接的发行说明和技术札记文档中提供这些更改的文档。

    建议所有 cfme 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 6 ホストに、RHSA-2014:1317 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。
    Action Pack は、コントローラーとビューのコンポーネントを実装します。

    Red Hat CloudForms が、HTTP(S) リクエストを介して到達可能なデフォルトルートを漏洩していたことが判明しました。認証されたユーザーがこの欠陥を利用して、機密である可能性のあるコントローラーやアクションにアクセスし、権限昇格を引き起こす可能性があります。(CVE-2014-0140)

    Red Hat CloudForms に、ユーザー指定の引数を受け入れる安全でない send メソッドが含まれていることがわかりました。認証されたユーザーがこの欠陥を利用して、権限昇格を引き起こす可能性のある方法でプログラムフローを変更する可能性があります。(CVE-2014-3642)

    これらの問題は、Red Hat 製品セキュリティの Jan Rusnacko 氏によって発見されました。

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。
    これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートおよびテクニカルノートのドキュメントから参照できます。

    cfme の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:1317 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and     automation needed to address the challenges of managing virtual     environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development.
    Action Pack implements the controller and the view components.

    It was found that Red Hat CloudForms exposed default routes that were     reachable via HTTP(S) requests. An authenticated user could use this flaw     to access potentially sensitive controllers and actions that would allow     for privilege escalation. (CVE-2014-0140)

    It was found that Red Hat CloudForms contained an insecure send method that     accepted user-supplied arguments. An authenticated user could use this flaw     to modify the program flow in a way that could result in privilege     escalation. (CVE-2014-3642)

    These issues were discovered by Jan Rusnacko of Red Hat Product Security.

    This update also fixes several bugs and adds various enhancements.
    Documentation for these changes is available in the Release Notes and     Technical Notes documents linked to in the References section.

    All cfme users are advised to upgrade to these updated packages, which     contain correct these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
233047	RHEL 6：cfme (RHSA-2014:1317)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233047	RHEL 6：cfme (RHSA-2014:1317)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233047	RHEL 6 : cfme (RHSA-2014:1317)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233047	RHEL 6 : cfme (RHSA-2014:1317)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium