CVE:CVE-2014-2875
CNNVD:CNNVD-201406-556
CGILua是一款基于lua语言的用于创建动态网页的服务器端脚本语言。session.lua library是其中的一个会话库。
CGILua 5.2 alpha 1版本和5.2 alpha 2版本中的session.lua库存在安全漏洞，该漏洞源于程序使用了借助OS时间生成的安全性较弱的会话ID。远程攻击者可借助暴力破解利用该漏洞劫持会话。
solution:Upgrade keplerproject cgilua to a higher version than 5.0.1,5.1.4,5.2:alpha1,5.2:alpha2,and avoid the version [5.0.0,5.0.1],[5.1.0,5.1.4],5.2:alpha1,5.2:alpha2