CVE:CVE-2017-3968
CNNVD:CNNVD-201806-831
McAfee Network Security Manager（NSM）和Network Data Loss Prevention（NDLP）都是美国迈克菲（McAfee）公司的产品。McAfee Network Security Manager（NSM）是一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。Network Data Loss Prevention（NDLP）是一套网络数据丢失防护软件。
McAfee NSM 8.2.7.42.2之前版本和NDLP 9.3.4.1.5之前版本中的Web界面存在会话固定漏洞。远程攻击者可借助特制的身份验证cookie利用该漏洞泄露敏感信息或操纵数据库。
solution:Upgrade mcafee network_data_loss_prevention to a higher version than 9.3.4.1.5,and avoid the version (,9.3.4.1.5); Upgrade mcafee network_security_manager to a higher version than 8.2.7.42.2,and avoid the version (,8.2.7.42.2)