CVE:CVE-2015-6854
CNNVD:CNNVD-201603-369
CA Single Sign-On（又名SSO，前称SiteMinder）是美国CA公司的一套通过单点登录安全访问Web应用程序的软件。
CA Single Sign-On的non-Domino Web代理中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（守护进程崩溃），或获取敏感信息。以下版本受到影响：CA Single Sign-On R6版本，SP3 CR13之前R12.0版本，SP3 CR1.2之前R12.0J版本，CR5之前R12.5版本。
solution:Upgrade broadcom single_sign-on to a higher version than r6.0,r12.0,r12.0j,r12.5,and avoid the version r6.0,r12.0,r12.0j,r12.5