CVE:CVE-2016-9977
CNNVD:CNNVD-201612-696
IBM Maximo Asset Management和Maximo Asset Management Essentials都是美国IBM公司的Maximo企业资产管理解决方案中的产品，能够为运输、制造、石油和天然气、生命科学等行业提供资产管理功能，以及通过改进业务流程来延长资产的使用寿命，从而提高资产回报率和运作效率。
IBM Maximo Asset Management和Maximo Asset Management Essentials中存在安全漏洞，该漏洞源于程序没有使已存在的会话标识符失效。远程攻击者可利用该漏洞劫持用户会话。以下产品和版本受到影响：IBM Maximo Asset Management 7.6版本，7.5版本，7.1版本；Maximo Asset Management Essentials 7.5版本，7.1版本。
solution:Upgrade ibm maximo_asset_management to a higher version than 7.1,7.5,7.6,and avoid the version 7.1,7.5,7.6; Upgrade ibm maximo_asset_management_essentials to a higher version than 7.1,7.5,and avoid the version 7.1,7.5