CVE:CVE-2018-1443
CNNVD:CNNVD-201803-231
IBM Security Access Manager和Tivoli Federated Identity Manager都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。Tivoli Federated Identity Manager是一款跨企业的联邦身份管理产品。SAML-based single sign-on（SSO）systems是其中的一套单点登录系统。
IBM Security Access Manager 9.0.0版本至9.0.4版本和IBM Tivoli Federated Identity Manager 6.2版本至6.0.2版本中的SSO系统存在安全漏洞。攻击者可利用该漏洞获取权限。
solution:Upgrade ibm security_access_manager to a higher version than 9.0.4,and avoid the version [9.0.0,9.0.4]; Upgrade ibm tivoli_federated_identity_manager to a higher version than 6.2.0,6.2.1,6.2.2,and avoid the version 6.2.0,6.2.1,6.2.2