正文

IBM RationalClearQuest CQWeb 信息泄露漏洞

admin
admin V管理员 /0 评论 /6 阅读
0104
此篇文章发布距今已超过1279天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

IBM RationalClearQuest CQWeb 信息泄露漏洞

  • CNNVD编号：CNNVD-200808-099
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2008-3550
  • 漏洞类型： 信息泄露
  • 发布时间： 2008-08-08
  • 威胁类型： 远程
  • 更新时间： 2008-09-11
  • 厂        商： ibm
  • 漏洞来源：

漏洞简介

IBM Rational ClearQuest是一个缺陷和变更追踪系统，组织和自动化处理与提交、分配、追踪、测试和发布变更请求相关的过程。

IBM Rational ClearQuest 7.0.1版本存在信息泄露漏洞。CQWeb登录页允许远程攻击者借助id字段中?script?和?/script?序列的合并，获得潜在的敏感信息(网页源代码)。此漏洞可能与跨站脚本攻击漏洞有关。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www-01.ibm.com/support/docview.wss?uid=swg1PK68332

参考网址

来源: XF

名称: rational-clearquest-login-info-disclosure(44254)

链接:http://xforce.iss.net/xforce/xfdb/44254

来源: SECTRACK

名称: 1020642

链接:http://www.securitytracker.com/id?1020642

来源: VUPEN

名称: ADV-2008-2317

链接:http://www.frsirt.com/english/advisories/2008/2317

来源: AIXAPAR

名称: PK68332

链接:http://www-1.ibm.com/support/docview.wss?uid=swg1PK68332

受影响实体

  • Ibm Rational_clearquest:7.0.1  
    <!--
    2000-1-1
    -->

补丁

    暂无