CVE:CVE-2014-5286
CNNVD:CNNVD-201502-416
TIBCO ActiveMatrix Policy Agent等都是美国TIBCO软件公司的用于在单一平台下开发和管理异构面向服务的架构（SOA）的策略管理解决方案。ActiveMatrix Policy Manager Authentication是其中的一个策略管理认证模块。
多款TIBCO产品的ActiveMatrix Policy Manager Authentication模块中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息。以下产品和版本受到影响：TIBCO ActiveMatrix Policy Agent 3.1.2之前3.x版本，ActiveMatrix Policy Manager 3.1.2之前3.x版本，ActiveMatrix Management Agent for WCF 1.2.1之前1.x版本，ActiveMatrix Management Agent for WebSphere 1.2.1 之前1.x版本。
solution:Upgrade tibco activematrix_management_agent to a higher version than 1.0.0,1.1.0,1.2.0,and avoid the version 1.0.0,1.1.0,1.2.0; Upgrade tibco activematrix_policy_agent to a higher version than 3.0.0,3.1.0,3.1.1,and avoid the version 3.0.0,3.1.0,3.1.1; Upgrade tibco activematrix_policy_manager to a higher version than 3.0.0,3.1.0,3.1.1,and avoid the version 3.0.0,3.1.0,3.1.1