CVE:CVE-2009-4655
CNNVD:CNNVD-201002-281
Novell eDirectory是一个的跨平台的目录服务器。
Novell eDirectory服务器存在会话劫持漏洞，服务器上的dhost web服务使用一个可预测的会话cookie，这更易于远程攻击者借助一个可修改的cookie挟持会话。
solution:Upgrade novell edirectory to a higher version than 8.8.5,and avoid the version 8.8.5