RHEL 7:Red Hat CloudForms (RHSA-2017:3484)

medium Nessus 插件 ID 194083

简介

远程 Red Hat 主机缺少安全更新。

描述

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:3484 公告中提及的一个漏洞影响。

CloudForms:web UI 中的多种方法缺少 RBAC (CVE-2017-2664)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1344690

https://bugzilla.redhat.com/show_bug.cgi?id=1401560

https://bugzilla.redhat.com/show_bug.cgi?id=1424267

https://bugzilla.redhat.com/show_bug.cgi?id=1429962

https://bugzilla.redhat.com/show_bug.cgi?id=1492158

https://bugzilla.redhat.com/show_bug.cgi?id=1492867

https://bugzilla.redhat.com/show_bug.cgi?id=1493700

https://bugzilla.redhat.com/show_bug.cgi?id=1494189

https://bugzilla.redhat.com/show_bug.cgi?id=1495971

https://bugzilla.redhat.com/show_bug.cgi?id=1496597

https://bugzilla.redhat.com/show_bug.cgi?id=1497522

https://bugzilla.redhat.com/show_bug.cgi?id=1497748

https://bugzilla.redhat.com/show_bug.cgi?id=1498095

https://bugzilla.redhat.com/show_bug.cgi?id=1498131

https://bugzilla.redhat.com/show_bug.cgi?id=1498232

https://bugzilla.redhat.com/show_bug.cgi?id=1500050

https://bugzilla.redhat.com/show_bug.cgi?id=1500052

https://bugzilla.redhat.com/show_bug.cgi?id=1500067

https://bugzilla.redhat.com/show_bug.cgi?id=1500995

https://bugzilla.redhat.com/show_bug.cgi?id=1501478

https://bugzilla.redhat.com/show_bug.cgi?id=1502739

https://bugzilla.redhat.com/show_bug.cgi?id=1505417

https://bugzilla.redhat.com/show_bug.cgi?id=1505458

https://bugzilla.redhat.com/show_bug.cgi?id=1505468

https://bugzilla.redhat.com/show_bug.cgi?id=1505546

https://bugzilla.redhat.com/show_bug.cgi?id=1506626

https://bugzilla.redhat.com/show_bug.cgi?id=1509420

https://bugzilla.redhat.com/show_bug.cgi?id=1435393

https://bugzilla.redhat.com/show_bug.cgi?id=1440105

https://bugzilla.redhat.com/show_bug.cgi?id=1449404

https://bugzilla.redhat.com/show_bug.cgi?id=1451831

https://bugzilla.redhat.com/show_bug.cgi?id=1457979

https://bugzilla.redhat.com/show_bug.cgi?id=1458287

https://bugzilla.redhat.com/show_bug.cgi?id=1460149

https://bugzilla.redhat.com/show_bug.cgi?id=1460656

https://bugzilla.redhat.com/show_bug.cgi?id=1460696

https://bugzilla.redhat.com/show_bug.cgi?id=1460938

https://bugzilla.redhat.com/show_bug.cgi?id=1462104

https://bugzilla.redhat.com/show_bug.cgi?id=1462146

https://bugzilla.redhat.com/show_bug.cgi?id=1463265

https://bugzilla.redhat.com/show_bug.cgi?id=1465077

https://bugzilla.redhat.com/show_bug.cgi?id=1465079

https://bugzilla.redhat.com/show_bug.cgi?id=1465080

https://bugzilla.redhat.com/show_bug.cgi?id=1465081

https://bugzilla.redhat.com/show_bug.cgi?id=1465082

https://bugzilla.redhat.com/show_bug.cgi?id=1465083

https://bugzilla.redhat.com/show_bug.cgi?id=1465084

https://bugzilla.redhat.com/show_bug.cgi?id=1465086

https://bugzilla.redhat.com/show_bug.cgi?id=1465088

https://bugzilla.redhat.com/show_bug.cgi?id=1465090

https://bugzilla.redhat.com/show_bug.cgi?id=1465091

https://bugzilla.redhat.com/show_bug.cgi?id=1465093

https://bugzilla.redhat.com/show_bug.cgi?id=1465415

https://bugzilla.redhat.com/show_bug.cgi?id=1468593

https://bugzilla.redhat.com/show_bug.cgi?id=1468606

https://bugzilla.redhat.com/show_bug.cgi?id=1468612

https://bugzilla.redhat.com/show_bug.cgi?id=1468613

https://bugzilla.redhat.com/show_bug.cgi?id=1468614

https://bugzilla.redhat.com/show_bug.cgi?id=1468633

https://bugzilla.redhat.com/show_bug.cgi?id=1469297

https://bugzilla.redhat.com/show_bug.cgi?id=1469703

https://bugzilla.redhat.com/show_bug.cgi?id=1471201

https://bugzilla.redhat.com/show_bug.cgi?id=1471202

https://bugzilla.redhat.com/show_bug.cgi?id=1471204

https://bugzilla.redhat.com/show_bug.cgi?id=1471315

https://bugzilla.redhat.com/show_bug.cgi?id=1472364

https://bugzilla.redhat.com/show_bug.cgi?id=1472381

https://bugzilla.redhat.com/show_bug.cgi?id=1472383

https://bugzilla.redhat.com/show_bug.cgi?id=1472384

https://bugzilla.redhat.com/show_bug.cgi?id=1472806

https://bugzilla.redhat.com/show_bug.cgi?id=1473271

https://bugzilla.redhat.com/show_bug.cgi?id=1475020

https://bugzilla.redhat.com/show_bug.cgi?id=1475031

https://bugzilla.redhat.com/show_bug.cgi?id=1476270

https://bugzilla.redhat.com/show_bug.cgi?id=1476279

https://bugzilla.redhat.com/show_bug.cgi?id=1476284

https://bugzilla.redhat.com/show_bug.cgi?id=1476296

https://bugzilla.redhat.com/show_bug.cgi?id=1476395

https://bugzilla.redhat.com/show_bug.cgi?id=1477195

https://bugzilla.redhat.com/show_bug.cgi?id=1477617

https://bugzilla.redhat.com/show_bug.cgi?id=1477722

https://bugzilla.redhat.com/show_bug.cgi?id=1477723

https://bugzilla.redhat.com/show_bug.cgi?id=1477725

https://bugzilla.redhat.com/show_bug.cgi?id=1477727

https://bugzilla.redhat.com/show_bug.cgi?id=1478368

https://bugzilla.redhat.com/show_bug.cgi?id=1479377

https://bugzilla.redhat.com/show_bug.cgi?id=1479410

https://bugzilla.redhat.com/show_bug.cgi?id=1480630

https://bugzilla.redhat.com/show_bug.cgi?id=1481743

https://bugzilla.redhat.com/show_bug.cgi?id=1481859

https://bugzilla.redhat.com/show_bug.cgi?id=1481862

https://bugzilla.redhat.com/show_bug.cgi?id=1481864

https://bugzilla.redhat.com/show_bug.cgi?id=1481865

https://bugzilla.redhat.com/show_bug.cgi?id=1481867

https://bugzilla.redhat.com/show_bug.cgi?id=1481870

https://bugzilla.redhat.com/show_bug.cgi?id=1482151

https://bugzilla.redhat.com/show_bug.cgi?id=1482672

https://bugzilla.redhat.com/show_bug.cgi?id=1484387

https://bugzilla.redhat.com/show_bug.cgi?id=1484541

https://bugzilla.redhat.com/show_bug.cgi?id=1484549

https://bugzilla.redhat.com/show_bug.cgi?id=1487280

https://bugzilla.redhat.com/show_bug.cgi?id=1487289

https://bugzilla.redhat.com/show_bug.cgi?id=1487297

https://bugzilla.redhat.com/show_bug.cgi?id=1487307

https://bugzilla.redhat.com/show_bug.cgi?id=1487321

https://bugzilla.redhat.com/show_bug.cgi?id=1487323

https://bugzilla.redhat.com/show_bug.cgi?id=1487686

https://bugzilla.redhat.com/show_bug.cgi?id=1487694

https://bugzilla.redhat.com/show_bug.cgi?id=1490434

https://bugzilla.redhat.com/show_bug.cgi?id=1491576

https://bugzilla.redhat.com/show_bug.cgi?id=1517712

https://bugzilla.redhat.com/show_bug.cgi?id=1521043

http://www.nessus.org/u?59fe8620

https://access.redhat.com/errata/RHSA-2017:3484

插件详情

严重性: Medium

ID: 194083

文件名: redhat-RHSA-2017-3484.nasl

版本: 1.1

类型: local

代理: unix

发布时间: 2024/4/27

最近更新时间: 2024/6/3

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N

CVSS 分数来源: CVE-2017-2664

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:cfme-appliance, p-cpe:/a:redhat:enterprise_linux:cfme-gemset, p-cpe:/a:redhat:enterprise_linux:cfme, p-cpe:/a:redhat:enterprise_linux:rh-ruby23-rubygem-nokogiri, p-cpe:/a:redhat:enterprise_linux:rh-ruby23-rubygem-nokogiri-doc

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2017/12/18

漏洞发布日期: 2017/8/2

参考资料信息

CVE: CVE-2017-2664

CWE: 284

RHSA: 2017:3484