远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0380 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * 在自助服务 UI 快照功能的 CloudForms 中发现缺陷，其中未针对 HTML 和 JavaScript 输入正确审查名称字段。攻击者可利用此缺陷对使用 CloudForms 的应用程序管理员执行已存储的 XSS 攻击。请注意，CSP（内容安全策略）可阻止此 XSS 的利用，但并非所有浏览器都支持 CSP。(CVE-2017-15125)

    此问题的发现者为 Yadnyawalk Tale (Red Hat)。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:0380 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 在 CloudForms 的自助服務 UI 快照功能中發現一個瑕疵，其中未針對 HTML 和 JavaScript 輸入正確清理名稱欄位。攻擊者可利用此缺陷對使用 CloudForms 的應用程式管理員發動已儲存 XSS 攻擊。請注意，CSP (內容安全性原則) 可防止惡意利用此 XSS，但並非所有瀏覽器皆支援 CSP。(CVE-2017-15125)

    此問題是由 Yadnyawalk Tale (Red Hat) 所發現。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0380 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要なインサイト、制御、自動化を提供します。CloudForms Management Engineは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークであるRuby on Rails上にビルドされています。Action Packは、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム:

    * CloudForms のセルフサービス UI のスナップショット機能に欠陥が見つかりました。この欠陥では、名前フィールドが HTML および JavaScript 入力に対して適切にサニタイズされていません。攻撃者がこの欠陥を利用し、CloudForms を使用しているアプリケーション管理者に対して XSS 攻撃を実行する可能性があります。注意: CSP (Content Security Policy) は、この XSS の悪用を防止しますが、すべてのブラウザが CSP をサポートするわけではありません。(CVE-2017-15125)

    この問題は、Yadnyawalk Tale 氏 (Red Hat) により発見されました。

    追加の変更:

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0380 advisory.

    Red Hat CloudForms Management Engine delivers the insight, control, and automation needed to address the     challenges of managing virtual environments. CloudForms Management Engine is built on Ruby on Rails, a     model-view-controller (MVC) framework for web application development. Action Pack implements the     controller and the view components.

    Security Fix(es):

    * A flaw was found in CloudForms in the self-service UI snapshot feature where the name field is not     properly sanitized for HTML and JavaScript input. An attacker could use this flaw to execute a stored XSS     attack on an application administrator using CloudForms. Please note that CSP (Content Security Policy)     prevents exploitation of this XSS however not all browsers support CSP. (CVE-2017-15125)

    This issue was discovered by Yadnyawalk Tale (Red Hat).

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
233052	RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233052	RHEL 7：Red Hat CloudForms (RHSA-2018:0380)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233052	RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
233052	RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium