CVE:CVE-2019-11989
CNNVD:CNNVD-201907-1135
HPE IceWall SSO和HPE IceWall MFA都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的产品。HPE IceWall SSO是一款为用户提供身份验证功能的单点登录程序。HPE IceWall SSO Agent Option是一个基于代理的HPE IceWall SSO选项。HPE IceWall MFA是一套多因素身份验证解决方案。Agent module是其中的一个代理模块。
HPE IceWall SSO Agent Option和IceWall MFA (Agent模块 )中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。以下产品及版本受到影响：IceWall SSO Agent Option 10.0 (RHEL、HP-UX和Windows)版本，11.0 (RHEL)版本；HPE IceWall MFA 4.0EE MFA. Server LTU (Agent模块仅包含在MFA Proxy)，HPE IceWall.MFA4.0SE MFA. Server LTU (Agent模块仅包含在MFA Proxy)。
solution:Upgrade hp icewall_sso_agent to a higher version than 10.0,11.0,and avoid the version 10.0,11.0; Upgrade hp mfa_proxy to a higher version than 4.0,and avoid the version 4.0