CVE:CVE-2019-20104
CNNVD:CNNVD-202002-150
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。
Atlassian Crowd 3.6.2之前版本和3.7.0至3.7.1版本中的OpenID客户端存在安全漏洞。攻击者可借助特制的URL利用该漏洞造成拒绝服务。
solution:Upgrade atlassian crowd to a higher version than 3.2.11,3.3.8,3.4.7,3.5.2,3.6.2,3.7.1,4.0.0,and avoid the version (,3.2.11),[3.3.0,3.3.8),[3.4.0,3.4.7),[3.5.0,3.5.2),[3.6.0,3.6.2),[3.6.3,3.7.1),[3.7.2,4.0.0)