CVE:CVE-2014-3489
CNNVD:CNNVD-201407-191
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。
Red Hat CloudForms Management Engine 5.2.4.2之前版本存在信任管理问题漏洞，该漏洞源于程序使用默认的salt值。远程攻击者利用该漏洞实施暴力破解攻击破译密码。
solution:Upgrade redhat cloudforms_3.0_management_engine to a higher version than 5.2.4,5.2,5.2.1,5.2.1.6,5.2.2,5.2.3,5.2.3.2,and avoid the version (,5.2.4],5.2,5.2.1,5.2.1.6,5.2.2,5.2.3,5.2.3.2