一、 漏洞 CVE-2012-1100 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Red Hat JBoss Operations Network(JON) 3.0.x、3.0.1、2.4.2及更早版本中，当启用LDAP认证且LDAP绑定账户密码无效时，允许远程攻击者通过登录请求中的任意密码登录基于LDAP的账户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Red Hat JBoss Operations Network (JON) 3.0.x before 3.0.1, 2.4.2, and earlier, when LDAP authentication is enabled and the LDAP bind account credentials are invalid, allows remote attackers to login to LDAP-based accounts via an arbitrary password in a login request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat JBoss Operations Network 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。 Red Hat JON 2.4.1及之前的版本和3.0.1之前的3.0.x版本中存在安全漏洞。当使用LDAP身份验证并且LDAP绑定账户凭证无效时，远程攻击者可通过任意密码利用该漏洞登录到基于LDAP的账户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2012-1100 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2012-1100 的情报信息