远程主机安装的 IBM Rational ClearQuest 7.1.x 低于 7.1.2.9/8.0.0.x 低于 8.0.0.5。因此，它受到以下漏洞的影响：

- 存在与 Open Services for Lifecycle Collaboration (OSLC) 系统有关的不明输入验证错误，可允许跨站脚本攻击。请注意，此问题仅在部署了“CQ Web Server”时才会对系统造成影响。此漏洞仅影响 ClearQuest 的 7.1.2.x 版本。(CVE-2012-4839)

- 存在不明输入验证错误，可允许通过 SQL 错误消息泄露敏感信息。(CVE-2012-5765/ PM72905)

检测

IBM Rational ClearQuest 7.1.x < 7.1.2.9 / 8.0.0.x < 8.0.0.5 多种漏洞（凭据检查）

medium Nessus 插件 ID 63323

未找到变更日志