IBM Rational ClearCase多个组件安全漏洞 CVE-2014-0931 CNNVD-201804-1311

6.4 AV AC AU C I A
发布: 2018-04-20
修订: 2018-05-22

IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。CCRC WAN Server/CM Server等都是使用在其中的组件。 IBM Rational ClearCase中的多个组件存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务或访问其他服务器。以下产品和版本受到影响:IBM Rational ClearCase 7.1.0.x版本,7.1.1.x版本,7.1.2版本至7.1.2.13版本,8.0版本至8.0.0.10版本,8.0.1版本至8.0.1.3版本;CCRC WAN Server/CM Server;Perl CC/CQ integration触发脚本;CMAPI Java界面;ClearCase远程客户端;CMI and OSLC-based ClearQuest integrations。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息