CVE:CVE-2016-3094
CNNVD:CNNVD-201605-680
Apache Qpid Java Broker是美国阿帕奇（Apache）软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。
Apache Qpid Java Broker 6.0.3之前版本的PlainSaslServer.java文件中存在安全漏洞。当broker被配置为允许明文密码时，远程攻击者可借助特制的身份验证请求利用该漏洞造成拒绝服务（broker终止）。
solution:Upgrade apache qpid_broker-j to a higher version than 6.0.2,and avoid the version (,6.0.2]