CVE:CVE-2013-0275
CNNVD:CNNVD-201302-343
Ganglia是一个免费的、开源的可扩展的集群监视管理系统。
Ganglia Web 3.5.6之前版本中存在多个跨站脚本漏洞。攻击者利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie认证证书进而发起其他攻击。
solution:Upgrade ganglia ganglia-web to a higher version than 3.5.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.5,2.1.6,2.1.7,2.1.8,2.2.0,3.3.0,3.3.1,3.4.1,3.4.2,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,and avoid the version (,3.5.5],2.1.0,2.1.1,2.1.2,2.1.3,2.1.5,2.1.6,2.1.7,2.1.8,2.2.0,3.3.0,3.3.1,3.4.1,3.4.2,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4