CVE:CVE-2011-2222
CNNVD:CNNVD-201108-123
Novell Data Synchronizer Mobility Pack是即时同步应用程序和移动设备数据的应用。
Novell Data Synchronizer 1.x至1.1.2 build 428版本的Mobility Pack 1.2之前版本在处理WebAdmin中的会话时存在会话固定漏洞。远程攻击者可通过引诱用户在点击特制链接后登录截获另一个用户的会话。
solution:Upgrade novell data_synchronizer to a higher version than 1.0.0,1.1.0,1.1.1,1.1.2,and avoid the version 1.0.0,1.1.0,1.1.1,1.1.2; Upgrade novell mobility_pack to a higher version than 1.0,1.1,1.1.1,1.1.2,and avoid the version 1.0,1.1,1.1.1,1.1.2