正文

多款IBM产品跨站脚本漏洞

admin
admin V管理员 /0 评论 /11 阅读
0212
此篇文章发布距今已超过1179天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款IBM产品跨站脚本漏洞

  • CNNVD编号：CNNVD-201807-455
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2017-1237
  • 漏洞类型： 跨站脚本
  • 发布时间： 2018-07-09
  • 威胁类型： 远程
  • 更新时间： 2019-10-17
  • 厂        商： ibm
  • 漏洞来源：

漏洞简介

IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。

多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下产品和版本受到影响：IBM Rational Collaborative Lifecycle Management 5.0版本至6.0.5版本；Rational Quality Manager 5.0版本至5.0.2版本，6.0版本至6.0.5版本；Rational Team Concert 5.0版本至5.0.2版本，6.0版本至6.0.5版本；Rational DOORS Next Generation 5.0版本至5.0.2版本，6.0版本至6.0.5版本；Rational Engineering Lifecycle Manager 5.0版本至5.0.2版本，6.0版本至6.0.5版本；Rational Rhapsody Design Manager 5.0版本至5.0.2版本，6.0版本至6.0.5版本；Rational Software Architect Design Manager 5.0版本至5.0.2版本，6.0版本至6.0.1版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www-prd-trops.events.ibm.com/node/715709

参考网址

来源:CONFIRM

链接:https://www-prd-trops.events.ibm.com/node/715709

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/124355

受影响实体

  • Ibm Rational_engineering_lifecycle_manager:6.0.3  
    <!--
    2000-1-1
    -->
  • Ibm Rational_engineering_lifecycle_manager:6.0.2  
    <!--
    2000-1-1
    -->
  • Ibm Rational_engineering_lifecycle_manager:6.0.1  
    <!--
    2000-1-1
    -->
  • Ibm Rational_engineering_lifecycle_manager:6.0.0  
    <!--
    2000-1-1
    -->
  • Ibm Rational_engineering_lifecycle_manager:5.0.1  
    <!--
    2000-1-1
    -->

补丁

  • 多款IBM产品跨站脚本漏洞的修复措施
    <!--
    2018-7-9
    -->