CVE:CVE-2012-0062
CNNVD:CNNVD-201204-189
Red Hat Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。
Red Hat JON 2.4.1及之前的版本和3.0.1之前的3.0.x版本中存在安全漏洞，该漏洞源于JON服务器允许不包含安全令牌的代理注册。远程攻击者可利用该漏洞劫持代理会话，窃取安全令牌。
solution:Upgrade redhat jboss_operations_network to a higher version than 2.4.1,2.0.0,2.0.1,2.1.0,2.2,2.3,2.3.1,2.4,3.0,and avoid the version (,2.4.1],2.0.0,2.0.1,2.1.0,2.2,2.3,2.3.1,2.4,3.0