KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12149 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。
Red Hat Jboss EAP 5.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
影响范围
应用：redhat jboss_enterprise_application_platform（版本 5.0.0）
应用：redhat jboss_enterprise_application_platform（版本 5.0.1）
应用：redhat jboss_enterprise_application_platform（版本 5.1.0）
应用：redhat jboss_enterprise_application_platform（版本 5.1.1）
应用：redhat jboss_enterprise_application_platform（版本 5.1.2）
应用：redhat jboss_enterprise_application_platform（版本 5.2.0）
应用：redhat jboss_enterprise_application_platform（版本 5.2.1）
应用：redhat jboss_enterprise_application_platform（版本 5.2.2）
解决方案
目前厂商已经发布了升级补丁已修复这个安全问题，请到厂商的主页下载：
https://www.redhat.com/en
参考信息
http://www.securityfocus.com/bid/100591
https://access.redhat.com/errata/RHSA-2018:1607
https://access.redhat.com/errata/RHSA-2018:1608
https://bugzilla.redhat.com/show_bug.cgi?id=1486220
https://github.com/gottburgm/Exploits/tree/master/CVE-2017-12149
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。