CVE:CVE-2017-1292
CNNVD:CNNVD-201705-1230
IBM Maximo Asset Management和Maximo Asset Management Essentials都是美国IBM公司的Maximo企业资产管理解决方案中的产品，能够为运输、制造、石油和天然气、生命科学等行业提供资产管理功能，以及通过改进业务流程来延长资产的使用寿命，从而提高资产回报率和运作效率。
IBM Maximo Asset Management Essential 7.5版本和Maximo Asset Management 7.6版本和7.5版本中存在安全漏洞，该漏洞源于产生的错误消息中含有敏感信息。攻击者可利用该漏洞获取敏感信息的访问权限。
solution:Upgrade ibm maximo_asset_management to a higher version than 7.5,7.6,and avoid the version 7.5,7.6; Upgrade ibm maximo_asset_management_essentials to a higher version than 7.5,and avoid the version 7.5