IBM Rational ClearQuest 7.1.x < 7.1.2.15 / 8.0.0.x < 8.0.0.12 / 8.0.1.x < 8.0.1.5 多個弱點 (經認證的檢查)

medium Nessus Plugin ID 81783

語系：

概要

遠端主機具有受到多個弱點影響的軟體。

說明

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.15 版舊的 7.1.x 版/比 8.0.0.12 版舊的 8.0.0.x 版/比 8.0.1.5 版舊的 8.0.1.x 版。因此可能受到多個弱點影響：

- 存在一個安全性繞過弱點，這是由於登入表單中的錯誤會允許遠端攻擊者發動暴力密碼破解攻擊所致。(CVE-2014-3101)

- 存在一個安全性繞過弱點，這是由於 SSL 工作階段缺少工作階段 Cookie 的安全旗標所致。(CVE-2014-3103)

- 存在一個拒絕服務弱點，這是由於在 XML 文件擴充實體時不當剖析遞迴所致。(CVE-2014-3104)

- Open Services for Lifecycle Collaboration (OSLC) 中存有一個使用者列舉弱點，這是由於使用者提交有效和無效認證時顯示不同的錯誤訊息所致。(CVE-2014-3105)

- 存在一個安全性繞過弱點，這是由於不當執行與 Help Server Administrator 系統有關的「僅限本機存取」ACL 所致。(CVE-2014-3106)