2017-0945: Red Hat CloudForms Management Engine: Zwei Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2017-06-01 15:34)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux
VMware
Virtualisierung

Beschreibung:

Zwei Schwachstellen in Red Hat CloudForms Management Engine ermöglichen es einem entfernten, nicht authentisierten Angreifer, sensitive Informationen über CloudForms auszuspähen oder, falls er einen Man-in-the-Middle-Angriff während einer Systeminstallation durchführen kann, den privaten Schlüssel eines SSL/TLS-Zertifikats auszuspähen.

Red Hat stellt zur Behebung der Schwachstellen ein Sicherheitsupdate für CloudForms Management Engine 5.8 bereit.

Schwachstellen:

CVE-2016-4457

Schwachstelle in Red Hat CloudForms Management Engine ermöglicht u.a. Ausspähen von Informationen

CVE-2017-2639

Schwachstelle in Red Hat CloudForms Management Engine ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.