漏洞详情

CNVD编号	CNVD-2017-05787
漏洞标题	IBM Maximo Asset Management会话劫持漏洞
严重等级	中
影响产品	IBM Maximo Asset Management 7.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-28
公开时间	2017-05-02
发现者	Adeel Imtiaz
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: http://www-01.ibm.com/support/docview.wss?uid=swg21996256
漏洞描述	IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。 IBM Maximo Asset Management 7.1、7.5和7.6版本中存在安全漏洞，由于程序未能使存在的会话标识符失效。远程攻击者可利用该漏洞获取其他用户会话的访问权限。

返回漏洞库首页