漏洞详情

CNVD编号	CNVD-2017-04585
漏洞标题	NetIQ Access Manager信息泄露漏洞
严重等级	中
影响产品	NetIQ Access Manager 4.2
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-04-18
发现者	unknown
解决方案	厂商已发布漏洞修复程序，请及时关注更新：https://www.novell.com/support/kb/doc.php?id=7017809
漏洞描述	NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理所有的Web访问需求。 NetIQ Access Manager中的“身份服务器”的SAML2实现未能正确地处理未签名的SAML请求，允许攻击者将结果泄露给潜在恶意的"Assertion Consumer Service URL"，而非原请求者。

返回漏洞库首页