一、 漏洞 CVE-2015-6854 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
CA Single Sign-On(aka SSO, formerly SiteMinder)中的非Domino Web代理在R6、R12.0在SP3 CR13之前、R12.0J在SP3 CR1.2之前、以及R12.5在CR5之前版本允许远程攻击者通过构造请求导致拒绝服务(daemon crash)或获取敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The non-Domino web agents in CA Single Sign-On (aka SSO, formerly SiteMinder) R6, R12.0 before SP3 CR13, R12.0J before SP3 CR1.2, and R12.5 before CR5 allow remote attackers to cause a denial of service (daemon crash) or obtain sensitive information via a crafted request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CA Single Sign-On non-Domino Web代理安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CA Single Sign-On（又名SSO，前称SiteMinder）是美国CA公司的一套通过单点登录安全访问Web应用程序的软件。 CA Single Sign-On的non-Domino Web代理中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（守护进程崩溃），或获取敏感信息。以下版本受到影响：CA Single Sign-On R6版本，SP3 CR13之前R12.0版本，SP3 CR1.2之前R12.0J版本，CR5之前R12.5版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-6854 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-6854 的情报信息