CVE:CVE-2010-3895
CNNVD:CNNVD-201011-140
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 9.1之前版本中的esRunCommand中存在权限许可和访问控制漏洞。本地用户可以通过指定任意命令名称作为第一参数的方式获取特权。
solution:Upgrade ibm omnifind to a higher version than 9.0,8.0,8.4,8.5,and avoid the version (,9.0],8.0,8.4,8.5