CVE:CVE-2016-3118
CNNVD:CNNVD-201604-034
CA API Gateway（前称Layer7 API Gateway）是美国CA公司的一款用于合作伙伴、开发人员、移动，云和移动大型机访问数据和服务的网关产品。
CA API Gateway中存在CRLF注入漏洞。远程攻击者可利用该漏洞在受限制的网络配置中实施CRLF注入攻击。以下版本受到影响：CA API Gateway 7.1版本，8.0版本，8.1版本，8.2版本，8.3版本，8.4版本。
solution:Upgrade broadcom api_gateway to a higher version than 7.1,8.0,8.1,8.2,8.3,8.4,and avoid the version 7.1,8.0,8.1,8.2,8.3,8.4