リモートホストに、7.1.2.8 以前の 7.1.x / 8.0.0.4 以前の 8.0.0.x の IBM Rational ClearQuest がインストールされています。このため、Global Security Kit（GSKit）および証明書オブジェクトなどに関連した、スプーフィングの脆弱性に影響を受けます。

The GSKit does not enforce file integrity of the PKCS #12 files it uses and is vulnerable to SSL server spoofing because the insertion of arbitrary CA certificates is possible.

Note that deployments not using LDAP are not affected and that PKCS #12 is not the default format used by ClearQuest.

検出

IBM Rational ClearQuest 7.1.x < 7.1.2.8 / 8.0.0.x < 8.0.0.4 GSKit なりすまし（credentialed check）

high Nessus プラグイン ID 62786

変更ログが見つかりません