CVE:CVE-2014-0018
CNNVD:CNNVD-201402-198
Red Hat JBoss Enterprise Application Platform（JBEAP）和JBoss WildFly Application Server（前称JBoss Application Server）都是美国红帽（Red Hat）公司的产品。JBEAP是一套开源、基于J2EE的中间件平台。JBoss WildFly Application Server是一款基于JavaEE的开源应用服务器。
Red Hat JBEAP 6.2.0版本和JBoss WildFly Application Server中存在安全漏洞，该漏洞源于程序没有正确限制Modular Service Container (MSC)服务注册表的访问。本地攻击者可通过恶意部署利用该漏洞修改服务器。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.2.0,and avoid the version 6.2.0; Upgrade redhat jboss_wildfly_application_server to a higher version than -