CVE:CVE-2013-1921
CNNVD:CNNVD-201309-046
PicketBox是美国红帽（Red Hat）公司的一套Java安全框架。该框架支持认证、加密和授权等功能。
Red Hat JBoss Enterprise Application Platform 6.1.1之前版本中所用的PicketBox中存在漏洞。本地攻击者可通过读取Vault数据文件利用该漏洞获取管理员加密密钥。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 6.1.0,4.2.0,4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0,6.0.1,and avoid the version (,6.1.0],4.2.0,4.3.0,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,6.0.0,6.0.1