CVE:CVE-2013-6468
CNNVD:CNNVD-201404-118
Red Hat JBoss Drools、Red Hat JBoss BRMS和Red Hat JBoss BPM Suite都是美国红帽（Red Hat）公司的产品。Red Hat JBoss Drools是一套开源的基于RETE算法的业务规则集成平台；Red Hat JBoss BRMS是一套企业级业务规则管理系统平台；Red Hat JBoss BPM Suite是一套集合了JBoss BRMS所有功能的业务流程管理平台。
JBoss Drools、Red Hat JBoss BRMS 6.0.1之前的版本及Red Hat JBoss BPM Suite 6.0.1之前的版本中存在安全漏洞。远程攻击者可借助MVFLEX Expression Language (MVEL)或Drools表达式利用该漏洞执行任意Java代码。
solution:Upgrade redhat jboss_bpm_suite to a higher version than 6.0.0,and avoid the version 6.0.0; Upgrade redhat jboss_drools to a higher version than -; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 6.0.0,and avoid the version 6.0.0