Уязвимость программной платформы Apache ActiveMQ, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость реализации LDAPLoginModule и компонентов Java Authentication и Authorization Service программной платформы Apache ActiveMQ связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации в результате ввода пустого пароля и действительного имени пользователя

CVE: CVE-2014-3612, RHSA-2015:0137, RHSA-2015:0138
CVSS v2.0: 7.5