CVE:CVE-2013-1088
CNNVD:CNNVD-201304-206
Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。
Novell iManager SP6 Patch 1之前的2.7版本中使用的Apache Tomcat中存在跨站请求伪造漏洞。该漏洞源于程序未对用户的特定HTTP请求执行有效性验证。远程攻击者可通过未知向量利用该漏洞劫持受害者的身份认证，当受害者访问恶意站点时，攻击者能够执行特定的操作。
solution:Upgrade novell imanager to a higher version than *:sp6,2.7,2.7:refresh6,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7.1,2.7.2,2.7.3,2.7.3:ftf2,2.7.3:ftf4,2.7.3:sp3,2.7.4,2.7.5,and avoid the version *:sp6,2.7,2.7:refresh6,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7.1,2.7.2,2.7.3,2.7.3:ftf2,2.7.3:ftf4,2.7.3:sp3,2.7.4,2.7.5