Computer Associates SiteMinder用户假冒漏洞

CVE编号

CVE-2011-1718

利用情况

暂无

补丁情况

N/A

披露时间

2011-04-27

漏洞描述

Computer Associates SiteMinder是一款企业Web应用的安全与管理技术基础之一，具有管理用户身份验证及访问权限的集中式安全基础架构。当处理多行头字段时存在未明错误，攻击者发送特制的数据可伪造其他用户，导致未授权访问。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://support.ca.com/irj/portal/anonymous/phpdocs?filePath=0/5262/5262_fixindex.html#SMWAOP

参考链接
http://secunia.com/advisories/44218
http://securityreason.com/securityalert/8227
http://securitytracker.com/id?1025423
http://www.securityfocus.com/archive/1/517626/100/0/threaded
http://www.securityfocus.com/bid/47520
http://www.vupen.com/english/advisories/2011/1067
https://exchange.xforce.ibmcloud.com/vulnerabilities/66906
https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID={1BF29B14...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ca	siteminder	12.0	-
	运行在以下环境
	应用	ca	siteminder	6	-

CVSS3评分 4.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 无
• 保密性 无
• 完整性 部分地

AV:N/AC:M/Au:N/C:N/I:P/A:N CWE-ID 漏洞类型 CWE-20 输入验证不恰当