CVE:CVE-2014-3909
CNNVD:CNNVD-201409-053
Falcon System Consulting Falcon WisePoint是日本Falcon System Consulting公司的一套身份认证系统。该系统提供单点登录功能，支持与各种网络系统协作，并能够防止网络攻击。
Falcon System Consulting Falcon WisePoint 4.1.19.7及之前的版本中存在会话固定漏洞。远程攻击者可利用该漏洞劫持Web会话。
solution:Upgrade falconsc wisepoint to a higher version than 4.1.19.7,3.6.7,3.6.8,3.6.10,3.6.11,3.6.13,3.6.15,3.7.0,3.7.1,3.7.2,3.7.3,4.1.0,4.1.10,4.1.13,4.1.17,4.1.18,4.1.19,4.1.19.1,4.1.19.2,4.1.19.4,4.1.19.6,and avoid the version (,4.1.19.7],3.6.7,3.6.8,3.6.10,3.6.11,3.6.13,3.6.15,3.7.0,3.7.1,3.7.2,3.7.3,4.1.0,4.1.10,4.1.13,4.1.17,4.1.18,4.1.19,4.1.19.1,4.1.19.2,4.1.19.4,4.1.19.6