CVE:CVE-2017-1124
CNNVD:CNNVD-201703-147
IBM Maximo Asset Management等都是美国IBM公司的Maximo企业资产管理解决方案中的产品，能够为运输、制造、石油和天然气、生命科学等行业提供资产管理功能，以及通过改进业务流程来延长资产的使用寿命，从而提高资产回报率和运作效率。
多款IBM Maximo Asset Management产品存在安全漏洞。本地攻击者可通过注入HTTP头利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM Maximo Asset Management 7.6版本，7.5版本，7.1版本；Maximo Asset Management Essentials。
solution:Upgrade ibm maximo_asset_management to a higher version than 7.1,7.1.1,7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.1.9,7.1.1.10,7.1.1.11,7.1.1.12,7.1.2,7.5.0.0,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,7.5.0.5,7.5.0.6,7.5.0.7,7.5.0.8,7.5.0.9,7.5.0.10,7.6,7.6.0.0,7.6.0.1,7.6.0.2,7.6.0.3,7.6.0.4,7.6.0.5,and avoid the version 7.1,7.1.1,7.1.1.1,7.1.1.2,7.1.1.3,7.1.1.5,7.1.1.6,7.1.1.7,7.1.1.8,7.1.1.9,7.1.1.10,7.1.1.11,7.1.1.12,7.1.2,7.5.0.0,7.5.0.1,7.5.0.2,7.5.0.3,7.5.0.4,7.5.0.5,7.5.0.6,7.5.0.7,7.5.0.8,7.5.0.9,7.5.0.10,7.6,7.6.0.0,7.6.0.1,7.6.0.2,7.6.0.3,7.6.0.4,7.6.0.5