Red Hat JBoss Application Server 信息泄露漏洞

漏洞介绍

Red Hat JBoss Application Server是美国红帽（Red Hat）公司的一款基于Java EE的开源的应用服务器。该产品具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。

Red Hat JBoss Application Server 7.1.1之前的7版本中存在信息泄露漏洞，该漏洞源于mod_cluster没有以相同的方法处理默认的主机名。攻击者可利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已发布升级了Red Hat JBoss Application Server 信息泄露漏洞的补丁，Red Hat JBoss Application Server 信息泄露漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1094

参考网址

来源:MISC

链接：https://access.redhat.com/security/cve/cve-2012-1094

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1094

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-441