CVE:CVE-2014-9386
CNNVD:CNNVD-201412-345
Zenoss Core是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。
Zenoss Core 4.2.5 SP161之前版本中存在安全漏洞，该漏洞源于程序为会话ID cookie设置无限的生命周期。远程攻击者可利用该漏洞劫持会话。
solution:Upgrade zenoss zenoss_core to a higher version than 4.2.5,2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4,and avoid the version (,4.2.5],2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4