CVE:CVE-2017-2582
CNNVD:CNNVD-201709-1397
Red Hat Picketlink和KeyCloak都是美国红帽（Red Hat）公司的产品。Picketlink是一套用于Java应用程序的统一身份管理框架。Keycloak是一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Picketlink和KeyCloak中存在信息泄露漏洞。远程攻击者可通过发送特制的数据利用该漏洞确定系统的属性值。
solution:Upgrade redhat keycloak to a higher version than 2.5.1,and avoid the version (,2.5.1); Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.0.0,6.4.0,7.0.0,7.1.0,and avoid the version 6.0.0,6.4.0,7.0.0,7.1.0