CVE:CVE-2014-0170
CNNVD:CNNVD-201409-1162
Red Hat Teiid和Red Hat JBoss Data Virtualization都是美国红帽（Red Hat）公司的数据虚拟化系统。该系统支持应用程序使用来自多个异构数据存储设备中的数据。
Red Hat Teiid和Red Hat JBoss Data Virtualization中存在安全漏洞。远程攻击者可通过向REST端点发送特制请求利用该漏洞读取任意文件。以下产品和版本受到影响：Red Hat Teiid 8.4及之前版本和8.6及之前版本，Red Hat JBoss Data Virtualization 6.0.0 patch 1及之前版本。
solution:Upgrade redhat jboss_data_virtualization to a higher version than 6.0.0,and avoid the version (,6.0.0]; Upgrade jboss teiid to a higher version than 8.6,8.4,and avoid the version (,8.6],8.4