CVE-2015-6853
Kritik
Açıklama
CA Single Sign-On (diğer adıyla SSO, eski adıyla SiteMinder) R6, SP3 CR13 öncesi R12.0, SP3 CR1.2 öncesi R12.0J, CR5 öncesi R12.5, CR4 öncesi R12.51 ve SP1 CR3 öncesi R12.52 sürümlerindeki Domino web agent, özel olarak hazırlanmış bir istek aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına veya hassas bilgiler elde etmesine olanak tanır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Broadcom Single Sign-on
Yayın24 Mar 2016
İlk görülme24 Mar 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom single_sign-on | r6.0, r12.0, r12.0j, r12.5, r12.51, r12.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.