CVE:CVE-2014-7294
CNNVD:CNNVD-201501-038
Ex Libris Patron Directory Services（PDS）是Ex Libris公司的一个为Ex Libris产品提供单点登录（SSO）功能的模块。NYU OpenSSO Integration是一套集成了PDS和Sun OpenSSO身份管理应用的系统。该系统使用PDS作为纽约大学图书馆的单点登录系统，并利用opensso系统提供应用程序和大学服务之间的无缝交互。
Ex Libris PDS NYU OpenSSO Integration 2.1及之前版本的登录页面中存在开放重定向漏洞。远程攻击者可借助‘url’参数利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade nyu opensso_integration to a higher version than 2.1,and avoid the version (,2.1]