CVE:CVE-2013-2133
CNNVD:CNNVD-201312-122
Red Hat JBossWS是美国红帽（Red Hat）公司的一套作为JBoss应用服务器的一部分而开发的Web服务框架，它实现了JAX-WS，并为Java中实现Web服务定义了一个编程模型和运行时体系结构。
Red Hat JBoss EAP 6.1.0及之前的版本中使用的Red Hat JBossWS应用程序中的EJB调用处理器存在安全漏洞，该漏洞源于程序没有正确的对JAX-WS服务端点执行方法等级授权。远程经过授权的用户可通过授权访问EJB类利用该漏洞调用JAX-WS处理器。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.1.0,4.2.0,4.2.0:cp09,4.3.0,4.3.0:cp10,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0,6.0.1,and avoid the version (,6.1.0],4.2.0,4.2.0:cp09,4.3.0,4.3.0:cp10,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0,6.0.1; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0