OpenAM 安全漏洞

CNNVD-ID编号 CNNVD-202206-2235
CVE编号 CVE-2022-34298
发布时间 2022-06-23
更新时间 2022-06-24
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

OpenAM (开源版)是一套开源的单点登录框架。该产品通过提供核心的标识服务(Core Server)以实现在一个网络架构中的透明单点登录(如集中式、分布式的单点登录)。 OpenAM 存在安全漏洞,该漏洞源于OpenAM 14.6.6 之前的 NT auth 模块允许 替换 Samba 用户名攻击。

漏洞补丁

目前厂商已发布升级了OpenAM 安全漏洞的补丁,OpenAM 安全漏洞的补丁获取链接: https://github.com/OpenIdentityPlatform/OpenAM/releases/tag/14.6.6

参考网址

受影响实体

  • 暂无

信息来源