Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。Ansible Tower是其中的一款计算机系统配置管理器。 Red Hat CFME 5版本中的Ansible Tower中存在CRLF注入漏洞。攻击者可借助X-Forwarded-For包头利用该漏洞采用回调函数让内部服务器部署其他系统。
Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。Ansible Tower是其中的一款计算机系统配置管理器。 Red Hat CFME 5版本中的Ansible Tower中存在CRLF注入漏洞。攻击者可借助X-Forwarded-For包头利用该漏洞采用回调函数让内部服务器部署其他系统。