JBoss Enterprise BRMS Platform... CVE-2012-2377 CNNVD-201207-629
3.3
AV
AC
AU
C
I
A
发布：
2012-11-23
修订：
2017-08-29
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。JBoss Enterprise BRMS Platform是美国红帽（RED HAT）公司的一套开源的业务规则和BPM平台。 JBoss Enterprise Portal Platform 5.2.2之前的版本，SOA Platform before 5.3.0之前的版本，BRMS Platform 5.3.0之前的版本中的JGroups诊断服务中存在漏洞。该漏洞源于启用JGroup通道时，JGroups诊断服务在未经过验证的情况下会被默认启动。在临近的网络中的远程攻击者可利用该漏洞通过特制的IP多组播报读取诊断信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
