CVE:CVE-2012-0034
CNNVD:CNNVD-201201-141
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。
JBoss Enterprise Application Platform (EAP) 5.1.2以及5.2.0，Web Platform (EWP) 5.2.0，以及BRMS Platform 5.3.1之前版本中的NonManagedConnectionFactory中存在漏洞，该漏洞源于程序在出现异常的情况下以明文形式在日志中记录用户名及密码。通过读取日志文件，本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 5.1.2,5.2.0,and avoid the version 5.1.2,5.2.0; Upgrade redhat jboss_enterprise_web_platform to a higher version than 5.1.2,5.2.0,and avoid the version 5.1.2,5.2.0; Upgrade redhat jboss_enterprise_brms_platform to a higher version than 5.3.0,and avoid the version (,5.3.0]