CVE:CVE-2017-6807
CNNVD:CNNVD-201703-521
mod_auth_mellon是一个提供了简单SAML（安全断言标记语言）2.0服务的Apache模块。
mod_auth_mellon 0.13.1之前的版本中存在安全漏洞。攻击者可利用该漏洞在同一个服务器上将会话cookie复制到其他不同的Web站点，获取站点的访问权限。
solution:Upgrade uninett mod_auth_mellon to a higher version than 0.13.0,and avoid the version (,0.13.0]