CVE:CVE-2017-7528
CNNVD:CNNVD-201808-746
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Ansible Tower是其中的一款计算机系统配置管理器。
Red Hat CFME 5版本中的Ansible Tower中存在CRLF注入漏洞。攻击者可借助X-Forwarded-For包头利用该漏洞采用回调函数让内部服务器部署其他系统。
solution:Upgrade redhat ansible_tower to a higher version than -; Upgrade redhat cloudforms_management_engine to a higher version than 5.0,and avoid the version 5.0