漏洞详情

CNVD编号	CNVD-2017-11046
漏洞标题	Red Hat CloudForms Management Engine信息泄露漏洞
严重等级	高
影响产品	Red Hat CloudForms Management Engine 5.8.0
漏洞类型	通用软硬件漏洞
发现时间	2017-06-02
公开时间	2017-06-23
发现者	Red Hat
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://access.redhat.com/errata/RHSA-2017:1367
漏洞描述	Red Hat CloudForms Management Engine是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。 Red Hat CloudForms Management Engine中存在信息泄露漏洞，该漏洞源于程序未能验证服务器主机名称是否与证书中的域名匹配。攻击者可利用该漏洞欺骗Red Hat Virtualization (RHEV)或OpenShiftThe系统。

返回漏洞库首页