CVE:CVE-2012-4572
CNNVD:CNNVD-201310-543
Red Hat JBoss Enterprise Application Platform（EAP）和JBoss Portal都是美国红帽（Red Hat）公司的产品。JBoss EAP是一套开源、基于J2EE的中间件平台。JBoss Portal是一套开源且符合标准的门户平台。
Red Hat JBoss EAP 6.1.0之前的版本和JBoss Portal 6.1.0之前的版本中存在安全漏洞，该漏洞源于程序没有正确加载新应用程序的用户身份验证模块。本地攻击者可借助特制的应用程序利用该漏洞控制应用程序的授权。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.0.1,4.2.0,4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0,and avoid the version (,6.0.1],4.2.0,4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0; Upgrade redhat jboss_enterprise_portal_platform to a higher version than 6.0.0,4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.2.0,5.2.1,5.2.2,and avoid the version (,6.0.0],4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.2.0,5.2.1,5.2.2