CVE:CVE-2017-8945
CNNVD:CNNVD-201705-1073
HPE IceWall Federation Agent是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套访问控制软件。该软件通过与公有云和私有云的身份验证协作实现单点登录。
HPE IceWall Federation Agent 3.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站并实施钓鱼攻击。
solution:Upgrade hp icewall_federation_agent to a higher version than 3.0,and avoid the version 3.0