リモートホストには、7.1.1.4より前の7.1.1.xのIBM Rational ClearQuest、または7.1.2.1より前の7.1.2.xのIBM Rational ClearQuestがインストールされています。したがって、次の脆弱性の影響を受けます:

  Dojo Toolkitに情報漏洩の脆弱性が存在します。このため、リモート攻撃者がクッキーを読み取る可能性があります。（CVE-2010-4600）

  - 未特定の脆弱性が複数存在します。
    (CVE-2010-4601)

  セキュリティバイパスの脆弱性が存在するため、制限されたユーザーが、ブラウザのブックマークでのRECORD動作に対するURLのレコード数を変更することにより、任意のレコードを閲覧する可能性があります。（CVE-2010-4602）

  後方参照フィールドの不適切な処理による脆弱性が存在するため、認証された攻撃者が、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2010-4603）

検出

IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1複数の脆弱性（認証情報のチェック)

critical Nessus プラグイン ID 81779

変更ログが見つかりません