CVE:CVE-2012-3359
CNNVD:CNNVD-201301-471
Red Hat Conga是美国红帽（Red Hat）公司的一套基于Web的集群管理工具。
Red Hat Conga的Luci组件存在信任管理问题漏洞，该漏洞源于__ac会话cookie中的Base64编码字符串存储用户名和密码。远程攻击者可通过访问cookie利用该漏洞获取特权。
solution:Upgrade redhat conga to a higher version than *; Upgrade redhat enterprise_linux to a higher version than 5,and avoid the version 5