CVE:CVE-2005-2185
CNNVD:CNNVD-200507-086
eRoom是EMC公司开发的网络协同工作平台。
eRoom存在cookie回放漏洞。
由于eRoom不设置Cookie到期时间，远程攻击者可捕获cookie并执行回放攻击。
solution:Upgrade emc eroom to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7