CVE:CVE-2015-1169
CNNVD:CNNVD-201501-611
Apereo Central Authentication Service（CAS）Server是Apereo基金会下的Jasig项目的一套为认证用户访问应用程序提供了可信方式的认证系统。
Apereo CAS Server 3.5.3之前版本中存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞实施LDAP注入攻击。
solution:Upgrade apereo central_authentication_service to a higher version than 3.5.2,and avoid the version (,3.5.2]