一、 漏洞 CVE-2011-1096 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
W3C XML 加密标准，在JBoss企业 portal平台5.2.2之前的其他产品中使用，在加密块级密钥交换(CBC)模式下，允许远程攻击者通过在WSDL响应中选择加密密文来获取原始文本数据，也被称为“字符编码模式攻击”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The W3C XML Encryption Standard, as used in the JBoss Web Services (JBossWS) component in JBoss Enterprise Portal Platform before 5.2.2 and other products, when using block ciphers in cipher-block chaining (CBC) mode, allows remote attackers to obtain plaintext data via a chosen-ciphertext attack on SOAP responses, aka "character encoding pattern attack."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat JBossWS 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat JBossWS是美国红帽（Red Hat）公司的一套Web服务框架，它是JBoss Application Server（基于Java EE的开源的应用服务器）的一部分。 Red Hat JBossWS 5.2.2之前版本存在加密问题漏洞。远程攻击者获得敏感数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1096 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1096 的情报信息