CVE:CVE-2017-12196
CNNVD:CNNVD-201708-046
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。
Red Hat Undertow 1.4.18.SP1之前版本、2.0.2.Final之前版本和1.4.24.Final之前版本中存在安全漏洞，该漏洞源于服务器没有确保授权包头中的URL值与HTTP请求行中的URL相匹配。攻击者可利用该漏洞实施中间人攻击并访问服务器上的内容。
solution:Upgrade redhat undertow to a higher version than 1.4.18,1.4.24,2.0.2,and avoid the version (,1.4.18],1.4.24,2.0.2; Upgrade redhat jboss_enterprise_application_platform to a higher version than 7.0.0,and avoid the version 7.0.0; Upgrade redhat jboss_fuse to a higher version than 6.0.0,and avoid the version 6.0.0; Upgrade redhat virtualization to a higher version than 4.0,and avoid the version 4.0