CVE:CVE-2010-0217
CNNVD:CNNVD-201105-213
Zeacom Chat Server是一款实时通信工具。
Zeacom Chat Server 5.1之前版本为JSESSIONID值使用的随机字符串太短。远程攻击者借助暴力攻击破解会话ID，劫持其他聊天会话或导致拒绝服务（Chat Server崩溃或Tomcat守护进程崩溃）。
solution:Upgrade zeacom chat_server to a higher version than *:sp4,and avoid the version *:sp4