远程主机正在运行的 IBM Rational ClearQuest 版本是低于 7.1.1.4 的 7.1.1.x / 低于已安装的 7.1.2.1 的 7.1.2.x。因此，该应用程序受到以下漏洞的影响：

  - Dojo 工具包中存在允许远程攻击者读取 Cookie 的信息泄露漏洞。(CVE-2010-4600)

  - 存在多个不明漏洞。
    (CVE-2010-4601)

  - 存在一个安全绕过漏洞，它允许受限制的用户通过修改用于浏览器书签中 RECORD 操作的 URL 中的记录编号来查看任意记录。(CVE-2010-4602)

  - 存在由于未正确处理向后引用字段而导致的一个漏洞，它允许经过认证的攻击者造成拒绝服务或其他不明影响。(CVE-2010-4603)

检测

IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 多种漏洞（凭据检查）

critical Nessus 插件 ID 81779

未找到变更日志