IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。CCRC WAN Server/CM Server等都是使用在其中的组件。 IBM Rational ClearCase中的多个组件存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务或访问其他服务器。以下产品和版本受到影响:IBM Rational ClearCase 7.1.0.x版本,7.1.1.x版本,7.1.2版本至7.1.2.13版本,8.0版本至8.0.0.10版本,8.0.1版本至8.0.1.3版本;CCRC WAN Server/CM Server;Perl CC/CQ integration触发脚本;CMAPI Java界面;ClearCase远程客户端;CMI and OSLC-based ClearQuest integrations。
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。CCRC WAN Server/CM Server等都是使用在其中的组件。 IBM Rational ClearCase中的多个组件存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务或访问其他服务器。以下产品和版本受到影响:IBM Rational ClearCase 7.1.0.x版本,7.1.1.x版本,7.1.2版本至7.1.2.13版本,8.0版本至8.0.0.10版本,8.0.1版本至8.0.1.3版本;CCRC WAN Server/CM Server;Perl CC/CQ integration触发脚本;CMAPI Java界面;ClearCase远程客户端;CMI and OSLC-based ClearQuest integrations。