CVE:CVE-2015-2804
CNNVD:CNNVD-201506-296
Alcatel-Lucent OmniSwitch 6450等都是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的交换机产品。
多款Alcatel-Lucent OmniSwitch产品的Web管理界面中存在安全漏洞，该漏洞源于程序生成弱会话标识符。远程攻击者可通过实施暴力破解攻击利用该漏洞劫持会话。以下产品及版本受到影响：使用6.6.4.309.R01之前版本和6.6.5.80.R02之前6.6.5.x版本固件的Alcatel-Lucent OmniSwitch 6450，6250，6850E，9000E，6400，6855。
solution:Upgrade alcatel-lucent omniswitch_firmware to a higher version than 6.4.5.r02,6.4.6.r01,6.6.4.r01,6.6.5.r02,and avoid the version (,6.4.5.r02],(,6.4.6.r01],(,6.6.4.r01],(,6.6.5.r02]