阿里云漏洞库

CVE编号

CVE-2017-2639

利用情况

暂无

补丁情况

N/A

披露时间

2018-07-28

Red Hat CloudForms Management Engine是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。

Red Hat CloudForms Management Engine中存在信息泄露漏洞，该漏洞源于程序未能验证服务器主机名称是否与证书中的域名匹配。攻击者可利用该漏洞欺骗Red Hat Virtualization (RHEV)或OpenShiftThe系统。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://access.redhat.com/errata/RHSA-2017:1367

参考链接
http://www.securityfocus.com/bid/98769
http://www.securitytracker.com/id/1038599
https://access.redhat.com/errata/RHSA-2017:1367
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-2639

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	cloudforms	4.5	-
	运行在以下环境
	应用	redhat	cloudforms_management_engine	5.8	-

CWE-ID	漏洞类型
CWE-295	证书验证不恰当