CVE:CVE-2013-3268
CNNVD:CNNVD-201304-516
Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。
Novell iManager SP6 Patch 1之前的2.7版本中存在漏洞，该漏洞源于注销操作后程序未刷新令牌。攻击者可利用该漏洞产生未明影响和远程攻击向量。
solution:Upgrade novell imanager to a higher version than *:sp6,2.7:refresh6,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.3:ftf2,2.7.3:ftf4,2.7.3:sp3,2.7.4,2.7.5,and avoid the version *:sp6,2.7:refresh6,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.3:ftf2,2.7.3:ftf4,2.7.3:sp3,2.7.4,2.7.5