CVE:CVE-2015-5183
CNNVD:CNNVD-201709-1162
AMQ是美国红帽（Redhat）的一种消息中间件能够高性能、安全、可靠的在不同服务之间传输信息。
RedHat AMQ中的Hawtio console存在安全特征问题漏洞，该漏洞源于程序没有设置cookies上的HTTPOnly或Secure属性。攻击者可利用该漏洞检索已经过身份验证用户的SessionID。
solution:Upgrade redhat amq to a higher version than 6.3,and avoid the version (,6.3); Upgrade redhat jboss_a-mq to a higher version than 7,and avoid the version 7; Upgrade redhat jboss_enterprise_web_server to a higher version than 1.0.0,and avoid the version 1.0.0