CVE-2015-6853
KrytyczneStreszczenie
Agent sieciowy Domino w CA Single Sign-On (SSO) przed określonymi wersjami pozwala zdalnym atakującym na spowodowanie awarii usługi lub uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.
Ocena ryzyka
Atakujący mogą doprowadzić do przerwy w działaniu usługi, co może wpłynąć na dostępność aplikacji oraz bezpieczeństwo danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CA Single Sign-On, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Domino web agent in CA Single Sign-On (aka SSO, formerly SiteMinder) R6, R12.0 before SP3 CR13, R12.0J before SP3 CR1.2, R12.5 before CR5, R12.51 before CR4, and R12.52 before SP1 CR3 allows remote attackers to cause a denial of service (daemon crash) or obtain sensitive information via a crafted request.