CVE:CVE-2012-3431
CNNVD:CNNVD-201209-513
JBoss Enterprise Data Services Platform 5.3.0之前的版本中的Teiid Java Database Connectivity (JDBC)套接字存在漏洞，该漏洞源于程序没有使用默认相反设置对文档与规范的登录信息进行加密。远程攻击者利用该漏洞通过中间人攻击获得登录凭证。
solution:Upgrade redhat jboss_enterprise_data_services_platform to a higher version than 5.2.0,5.1.0,and avoid the version (,5.2.0],5.1.0