CVE-2015-6854
KrytyczneStreszczenie
Wersje CA Single Sign-On (SSO) R6, R12.0 przed SP3 CR13, R12.0J przed SP3 CR1.2 oraz R12.5 przed CR5 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona lub uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii systemu lub wycieku wrażliwych danych, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CA Single Sign-On, aby usunąć tę lukę oraz monitorowanie systemów pod kątem podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
The non-Domino web agents in CA Single Sign-On (aka SSO, formerly SiteMinder) R6, R12.0 before SP3 CR13, R12.0J before SP3 CR1.2, and R12.5 before CR5 allow remote attackers to cause a denial of service (daemon crash) or obtain sensitive information via a crafted request.