CVE:CVE-2013-5971
CNNVD:CNNVD-201310-495
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server 5.0:update_2_rc及之前的版本中的vSphere Web Client Server中存在会话固定漏洞。远程攻击者可利用该漏洞劫持Web会话，并获取提升的权限。
solution:Upgrade vmware vcenter_server to a higher version than *:update_2_rc,4.0.0.10021,4.0.0.12305,4.1,4.1.0.12319,4.1.0.14766,4.1.0.17435,5.0,5.0:update_1,and avoid the version *:update_2_rc,4.0.0.10021,4.0.0.12305,4.1,4.1.0.12319,4.1.0.14766,4.1.0.17435,5.0,5.0:update_1