CVE:CVE-2009-5119
CNNVD:CNNVD-201208-437
Websense是业界领先的Web安全和网页过滤解决方案。
Websense Web Security 7.0版本和Web Filter 7.0版本中的Apache Tomcat中的默认配置中存在漏洞，该漏洞源于在conf/server.xml中可能存在弱SSL加密。更易于远程攻击者利用该漏洞借助嗅探网络获取敏感信息，并对加密的会话数据进行暴力破解攻击。
solution:Upgrade websense websense_web_filter to a higher version than 7.0,and avoid the version 7.0; Upgrade websense websense_web_security to a higher version than 7.0,and avoid the version 7.0