CVE:CVE-2009-3566
CNNVD:CNNVD-200911-153
McAfee IntruShield Network Security Manager (NSM) 5.1.11.8.1版本之前的版本没有包含Set-Cookie页眉中对会话标识符的HTTPOnly标记，这会允许远程攻击者通过发动跨站脚本攻击，劫持会话。
solution:Upgrade mcafee intrushield_network_security_manager to a higher version than 5.1.7.74,5.1.7.7,5.1.7.73,and avoid the version (,5.1.7.74],5.1.7.7,5.1.7.73