CVE:CVE-2014-3691
CNNVD:CNNVD-201410-1255
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。
Foreman 1.5.4之前版本、1.6.x版本至1.6.2之前版本存在加密问题漏洞，该漏洞源于程序没有验证SSL证书。远程攻击者利用该漏洞绕过既定的身份验证，执行任意API请求。
solution:Upgrade redhat openstack to a higher version than 4.0,5.0,and avoid the version 4.0,5.0; Upgrade theforeman foreman to a higher version than 1.5.3,1.6.0,1.6.1,and avoid the version (,1.5.3],1.6.0,1.6.1