PicketBox是美国红帽(Red Hat)公司的一套Java安全框架。该框架支持认证、加密和授权等功能。 Red Hat JBoss Enterprise Application Platform 6.1.1之前版本中所用的PicketBox中存在漏洞。本地攻击者可通过读取Vault数据文件利用该漏洞获取管理员加密密钥。
PicketBox是美国红帽(Red Hat)公司的一套Java安全框架。该框架支持认证、加密和授权等功能。 Red Hat JBoss Enterprise Application Platform 6.1.1之前版本中所用的PicketBox中存在漏洞。本地攻击者可通过读取Vault数据文件利用该漏洞获取管理员加密密钥。