返回列表

Red Hat Enterprise Application Platform信息泄露漏洞

CVE: CVE-2014-3586

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 低危

年份: 暂无

POC_ID: 暂无

漏洞描述

Red Hat Enterprise Application Platform是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台,它主要用于构建、部署和托管Java应用程序与服务。 Red Hat Enterprise Application Platform 6.4.0之前的版本中WildFly存在信息泄露漏洞,允许本地用户通过未指定向量获取敏感信息。

影响范围

Red Hat JBoss Enterprise Application Platform <6.4.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://rhn.redhat.com/errata/RHSA-2015-0847.html