CVE:CVE-2014-4803
CNNVD:CNNVD-201502-301
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案，它支持终端到终端社会项目交付的过程。Universal Access是其中的一个通用访问组件。
IBM Curam SPM的Universal Access组件的实现过程中存在CRLF注入漏洞，该漏洞源于程序没有充分过滤参数。当程序没有使用WebSphere Application Server时，远程攻击者可利用该漏洞插入任意HTTP头，实施HTTP响应拆分攻击。以下版本受到影响：IBM Curam SPM 6.0 SP2 版本，6.0.4版本，6.0.5版本。
solution:Upgrade ibm curam_social_program_management to a higher version than *:sp2,6.0.4.0,6.0.4.1,6.0.4.2,6.0.4.3,6.0.4.4,6.0.4.5,6.0.5.0,6.0.5.1,6.0.5.2,6.0.5.3,6.0.5.4,6.0.5.5,and avoid the version *:sp2,6.0.4.0,6.0.4.1,6.0.4.2,6.0.4.3,6.0.4.4,6.0.4.5,6.0.5.0,6.0.5.1,6.0.5.2,6.0.5.3,6.0.5.4,6.0.5.5