CVE:CVE-2009-2583
CNNVD:CNNVD-200907-350
IBM Tivoli Identity Manager (ITIM) 5.0.0.6版本中存在多个会话固定漏洞。远程攻击者可以借助(1) console和(2) self 服务界面的未明向量劫持网络会话。
solution:Upgrade ibm tivoli_identity_manager to a higher version than 5.0.0.6,and avoid the version 5.0.0.6