CVE:CVE-2014-2600
CNNVD:CNNVD-201404-069
HP IceWall Identity Manager和IceWall SSO都是美国惠普（HP）公司的产品。IceWall Identity Manager是一套身份管理软件。IceWall SSO Password Reset Option是一套Web单点登录解决方案。
HP IceWall Identity Manager和IceWall SSO Password Reset Option中存在安全漏洞。当使用Apache Commons FileUpload时，远程攻击者可利用该漏洞造成拒绝服务。以下版本受到影响:HP IceWall Identity Manager 4.0至SP1版本和5.0版本；IceWall SSO Password Reset Option 10.0版本。
solution:Upgrade hp icewall_identity_manager to a higher version than 4.0,4.0:sp1,5.0,and avoid the version 4.0,4.0:sp1,5.0; Upgrade hp icewall_sso_password_reset_option to a higher version than 10.0,and avoid the version 10.0