CVE:CVE-2017-12149
CNNVD:CNNVD-201709-538
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Jboss Application Server是其中的一款基于JavaEE的开源的应用服务器。
Red Hat Jboss EAP 5.0版本中附带的Jboss Application Server存在远程代码执行漏洞。远程攻击者可借助特制的序列化数据利用该漏洞在受影响应用程序上下文中执行任意代码。
solution:Upgrade redhat jboss_enterprise_application_platform to a higher version than 5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2,and avoid the version 5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.2.0,5.2.1,5.2.2