CVE:CVE-2016-9749
CNNVD:CNNVD-201811-064
IBM Contact Optimization是美国IBM公司的一套营销管理解决方案。该产品主要用于增加客户参与度，并支持创建基于规则的评分等功能。
IBM Contact Optimization中存在输入验证漏洞，该漏洞源于程序缺少输入验证。本地攻击者可利用该漏洞绕过安全限制。以下版本受到影响：IBM Contact Optimization 8.6、9.0、9.1.0、9.1.1、9.1.2、10.0。
solution:Upgrade ibm campaign to a higher version than 9.1.0.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.1.0.7,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.1.0.12,9.1.2.0,9.1.2.1,9.1.2.2,9.1.2.3,9.1.2.4,10.0.0.0,10.0.0.1,10.0.0.2,10.1,and avoid the version 9.1.0.0,9.1.0.1,9.1.0.2,9.1.0.3,9.1.0.4,9.1.0.5,9.1.0.6,9.1.0.7,9.1.0.8,9.1.0.9,9.1.0.10,9.1.0.11,9.1.0.12,9.1.2.0,9.1.2.1,9.1.2.2,9.1.2.3,9.1.2.4,10.0.0.0,10.0.0.1,10.0.0.2,10.1