CVE:CVE-2005-2204
CNNVD:CNNVD-200507-080
Computer Associates eTrust Site是CA公司的Web安全基础设施解决方案。
eTrust SiteMinder 5.5中存在跨站脚本攻击漏洞。
在"CSSChecking"参数设置为"NO"时，远程攻击者可利用以下方式注入任意Web脚本或HTML：(1)smpwservicescgi.exe的PASSWORD或BUFFER参数；(2)login.fcc的TARGET参数。
solution:Upgrade broadcom etrust_siteminder to a higher version than 5.5,and avoid the version 5.5