CVE:CVE-2011-1718
CNNVD:CNNVD-201104-273
Computer Associates SiteMinder是一款企业Web应用的安全与管理技术基础之一，具有管理用户身份验证及访问权限的集中式安全基础架构。
CA SiteMinder SP6 CR2之前的R6版本和SP3 CR2之前的R12版本中的Web Agents组件不能正确处理多行头字段。远程认证用户通过发送特制的数据可伪造其他用户，导致未授权访问。
solution:Upgrade broadcom siteminder to a higher version than 12.0:sp3,and avoid the version 12.0:sp3; Upgrade ca siteminder to a higher version than 6:sp5_cr35,and avoid the version 6:sp5_cr35