CVE:CVE-2014-4691
CNNVD:CNNVD-201407-073
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
Electric Sheep Fencing pfSense 2.1.3及之前的版本中存在会话固定漏洞。远程攻击者可借助防火墙登录cookie利用该漏洞劫持Web会话。
solution:Upgrade netgate pfsense to a higher version than 2.1.3,and avoid the version (,2.1.3]