CVE:CVE-2001-1534
CNNVD:CNNVD-200112-197
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 1.3.11版本到1.3.20版本存在授权问题漏洞，该漏洞源于mod_usertrack通过使用含主机IP地址、系统时间和服务器进程ID的可预言信息产生会话ID，本地用户可以在这些会话ID用于认证时获得会话ID's以及绕过认证。
solution:Upgrade apache http_server to a higher version than 1.3.20,and avoid the version [1.3.11,1.3.20]