CVE:CVE-2014-0005
CNNVD:CNNVD-201502-391
Red Hat JBoss Enterprise Application Platform（JBEAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。JBoss BRMS是一套企业级业务规则管理系统平台。JBoss SX是一个建立在Java身份验证和授权服务的顶层（JAAS）的安全框架；PicketBox是一个Java安全框架。
Red Hat JBEAP 6.2.2版本和JBoss BRMS 6.0.3及之前版本中使用的PicketBox和JBossSX中存在安全漏洞。远程攻击者可通过部署特制的应用程序利用该漏洞读取或修改应用程序服务器配置和状态。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.2.2,and avoid the version 6.2.2; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 6.0.3,and avoid the version (,6.0.3]