CVE:CVE-2010-3893
CNNVD:CNNVD-201011-138
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 8.x和9.x版本中的管理员界面无法限制用于单个IP地址的会话ID(又名SID)值。远程攻击者可以利用cookie盗取执行任意管理操作。该漏洞与"会话实现"问题有关。
solution:Upgrade ibm omnifind to a higher version than 8.0,8.4,8.5,9.0,9.1,and avoid the version 8.0,8.4,8.5,9.0,9.1