CVE:CVE-2018-11775
CNNVD:CNNVD-201809-441
Apache ActiveMQ Client是美国阿帕奇（Apache）软件基金会所研发的一套开源消息中间件的客户端程序，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ Client 5.15.6之前版本中存在安全漏洞，该漏洞源于客户端缺少对TLS主机名的验证。攻击者可利用该漏洞在使用ActiveMQ客户端的Java应用程序和ActiveMQ server之间实施中间人攻击。
solution:Upgrade apache activemq to a higher version than 5.15.6,and avoid the version (,5.15.6); Upgrade oracle enterprise_repository to a higher version than 12.1.3.0.0,and avoid the version 12.1.3.0.0; Upgrade oracle flexcube_private_banking to a higher version than 2.0.0.0,2.2.0.1,12.0.1.0,12.0.3.0,12.1.0.0,and avoid the version 2.0.0.0,2.2.0.1,12.0.1.0,12.0.3.0,12.1.0.0