CVE:CVE-2015-0226
CNNVD:CNNVD-201502-292
Apache WSS4J是美国阿帕奇（Apache）基金会的一个Web服务安全规范 (OASIS Web Service Security , WS-Security) 的 Java 实现。
Apache WSS4J 1.6.17之前的版本和2.0.2之前的2.0.x版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
solution:Upgrade apache wss4j to a higher version than 1.6.16,2.0:beta,2.0.0,2.0.0:rc1,2.0.1,and avoid the version (,1.6.16],2.0:beta,2.0.0,2.0.0:rc1,2.0.1