CA Single Sign-On non-Domino Web代理安全漏洞 CVE-2015-6854 CNNVD-201603-369
6.4
AV
AC
AU
C
I
A
发布：
2016-03-24
修订：
2016-12-03
CA Single Sign-On（又名SSO，前称SiteMinder）是美国CA公司的一套通过单点登录安全访问Web应用程序的软件。 CA Single Sign-On的non-Domino Web代理中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（守护进程崩溃），或获取敏感信息。以下版本受到影响：CA Single Sign-On R6版本，SP3 CR13之前R12.0版本，SP3 CR1.2之前R12.0J版本，CR5之前R12.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
