HP IceWall Identity Manager up to 5.0 拒绝服务漏洞

CVE编号

CVE-2014-2600

利用情况

暂无

补丁情况

N/A

披露时间

2014-04-06
漏洞描述
HP IceWall SSO是一款WEB单点登录解决方案产品。HP IceWall Identity Manager是一款管理程序。

HP IceWall Identity Manager 4.0、4.0 SP1、5.0 和IceWall SSO 10.0Password Reset Option,在Apache共享FileUpload时存在拒绝服务漏洞，允许远程认证用户通过未明向量导致拒绝服务攻击。
解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.hp.com/
参考链接
http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 hp icewall_identity_manager 4.0 -
运行在以下环境
应用 hp icewall_identity_manager 5.0 -
运行在以下环境
应用 hp icewall_sso_password_reset_option 10.0 -
CVSS3评分
4.0
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    一次
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    部分地
  • 保密性
    无
  • 完整性
    无
AV:N/AC:L/Au:S/C:N/I:N/A:P
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况